何を基準にクラウドベンダーを選ぶか
クラウドコンピューティングにおけるSLAを理解する
一般的には、IT部門にとってSLAの検討はあまり楽しいことではないかもしれない。しかし、適切なクラウドベンダーを選定して長期的な関係を構築する上では、SLAは強力なツールになり得る。
多くのITマネジャーが、アプリケーションとサービスをクラウドに移行する作業を進めている。経費削減を目的としてクラウドベースのコンピューティングを検討している人もいれば、新しいITサービスを作成しようと考えている人もいるだろう。どういった理由でクラウドに移行するにせよ、ITマネジャーは遅かれ早かれ、SLA(Service Level Agreement:サービス品質保証契約)という問題に対処する必要がある。
SLAを検討するのは、多くのITマネジャーにとってあまり楽しいことではない。というのも、大抵のSLAには法律用語や契約用語ばかりが並んでおり、ベンダーが提供しようとしているサービスを正確に数値化するのが難しいからだ。さらに厄介なのは、ほとんどのSLAは、顧客よりもベンダーを保護するために作成されているということだ。多くのベンダーは訴訟に対する防衛策としてSLAを作成し、顧客には最低限の保証しか与えないようにしているのだ。とはいえ、クラウドベンダーを選定して利用可能な最善のサービスを配備する上で、SLAは強力なツールになり得る。
ITマネジャーは、SLAに関して3つの要素に注意を払う必要がある──「データ保護」「継続性」「コスト」だ。その中で特に重要な要素がデータ保護だ。ITマネジャーは、誰がデータにアクセスできるのか、そしてどのようなデータ保護対策が用意されているかがSLAに明記されていることを確認する必要がある。SLAを一見すると、データ保護のレベルを確認するのは簡単に思えるかもしれないが、見逃せない問題が潜んでいることもあり、ITマネジャーはこれらの問題に注意深く対処しなければならない。
データ保護に関する問題には、知的財産をどう保護するかという厄介な問題が絡んでくることも多い。つまり、自社の知的財産データを誰が最終的にコントロールするのかという問題だ。
データ保護に関して確認すべきポイント
- データはどのような方法で暗号化されるのか
- どういったレベルのアカウントアクセスが存在し、アクセスコントロールはどのように行われるのか
- データは常にベンダーのシステム上にのみ保存されるようになっているか
- ベンダーはデータの処理に下請業者を使ったり、提携企業に頼ったりしていないか
- データはバックアップされるのか。されている場合、バックアップはどこに保存されるのか
- ベンダーはセキュアなデータセンターを利用しているか
- 契約終了時やベンダーが破たんした場合は、データのコピーはどうなるのか
- ベンダーは顧客にデータのアーカイブコピーを提供してくれるか
- 顧客のデータに関する法的な問い合わせに対してベンダーはどのように対応するのか
- どんな種類の監査ツールを利用できるのか
- コンプライアンスのニーズにどう対応するのか
ITマネジャーは、必要なアプリケーションやデータへの持続的アクセスを維持するために、ベンダーのインフラストラクチャとサービスがどのように利用されるのかを理解する必要がある。継続性は重要だ。ベンダーが100%の持続的アクセスを保証できれば理想的だが、現実にはそのような保証は不可能だ。
どんなサービスプロバイダーでも、ダウンタイムが発生するのは避けられない。自然災害や公共インフラの障害など、彼らがコントロールできない状況が生じることがあるからだ。サービスプロバイダーが提供できるのは、せいぜい99.5%のアップタイムの保証であり、しかもその保証は難解な法律用語で記載されている。それでもベンダーは、許容可能なレベルのサービスを保証する努力をすることはできる。そういったことを前提として考えれば、最も重要な問題は、サービス障害が起きた場合にどうなるかということだ。
障害に関して確認すべきポイント
- サービス障害をどのように定義するのか
- 障害の程度を判定するためにどのようなツールが用意されているのか
- 障害に対する顧客への補償はどうなっているのか
- 障害を最小限に抑えるためにどの程度の冗長性を備えているのか
- 定期的なダウンタイムはあるのか
- 障害発生時には、どのような代替アクセス手段が用意されるのか
- インシデント報告システムは存在するか
- アクセス/利用リポートは提供されるのか
これらの疑問に対する答えは、ベンダーが提供できる(そして提供するであろう)サービスのレベルを判断する材料となる。さらに重要なことは、これらの答えは、IT部門がサービスの障害にどのように対処できるのか、また障害がユーザーにどのような影響を及ぼすのかを示すものでもあるということだ。
SLAに価格情報を含めているベンダーもあれば、別の契約で料金を規定しているベンダーもある。いずれにせよ、ITマネジャーにとって重要なのは、クラウドベースのサービスにかかわるコストを把握することだ。これらのコストは予算に関係するだけでなく、ROI(投資利益率)を算出する際にも必要となる。コスト分析は購買部門や会計部門のスタッフに任せるのがいいかもしれないが、ITマネジャーはこの作業の迅速化のために協力できる。また、コストについて分かりやすく説明すれば、クラウドサービスの予算獲得につながるかもしれない。
コストに関して確認すべきポイント
- 料金構造はどうなっているのか
- 潜在的なコストは存在するか
- 追加コストやサポート料金などは発生するか
- 料金の基準となるのは何か(トラフィック量/利用量/ストレージ容量)
- 税金などの外部料金が発生するか
- どのような価格維持対策が用意されているのか
- サービス料金のほかにライセンス費用も支払う必要があるのか
以上、本稿でリストアップした疑問点を明確化することにより、ITマネジャーはサービスプロバイダーを選択し、そのプロバイダーとの長期的な関係を構築する上で、正確な情報に基づいた賢明な判断を下し、サービスのコスト抑制と信頼性確保を実現することが可能になる。要するに、SLAの法律用語を解きほぐし、そこに常識を適用することが重要なのだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
「Microsoft 365のセキュリティ運用」に関するアンケート
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー