セキュアなクラウド運用管理のこつ【前編】
いまさら聞けない「BaaS」とは？ “一言定義”と安全に使うための基礎知識
クラウドサービスに障害が発生してシステムが停止したら、顧客からの信頼を失うことは避けられない。クラウドサービスの運用管理を効率化するためには、どうすればいいのか。その有力な手段である「BaaS」とは何か。
クラウドサービスで稼働しているWebサービスの訪問者は、そのWebサービスに常時アクセスでき、個人情報の安全が確保されているのは当然だと考える。Webサービスの運営者が訪問者の期待を裏切らないためには、クラウドサービスのしっかりした運用管理が欠かせない。その手段として役立つのが「BaaS」（Backend as a Service）だ。
「BaaSとは何か」をざっくりと理解する
BaaSは、クラウドサービスの運用管理に関してユーザー企業をサポートする“黒子”として、「バックエンド」をクラウドサービスで提供する。ユーザーインタフェース（UI）に関する仕組みを「フロントエンド」と呼び、それを後方で支える仕組みをバックエンドと呼ぶ。BaaSは、さまざまなデータを分析し、システム障害の防止を図る機能を備えていることがある。
バックエンドでは、アクセスの急増やシステム構成の変更によって、障害が生じることがある。そうなると、Webサービスは快適に利用できなくなり、訪問者からの評判が下がりかねない。障害を最小限に抑えるためには、BaaSを活用してストレージやネットワークを監視し、障害の兆候をいち早く検知することが重要だ。
抑えておきたいセキュリティ用語
BaaSを安全に利用するために、クラウドサービスの運用管理におけるセキュリティ面を考えてみよう。セキュリティを確保するためには、まずセキュリティ用語を正確に理解する必要がある。以下でセキュリティ関連の重要な用語を説明する。
- サービスアカウント
- クラウドサービスのアプリケーションやコンピュータに使用されるアカウント（ユーザーが使用するのは「ユーザーアカウント」で、別のものとなる）
- アクセスキーメッセージ
- Amazon Web Services（AWS）のクラウドサービスで、統合管理ツール「AWS Command Line Interface」（AWS CLI）やAPI（アプリケーションプログラミングインタフェース）作成・管理サービス「Amazon API Gateway」へのリクエストに使用される資格情報
- サービスメッシュ
- マイクロサービス（複数のサービスによって1つのアプリケーションを構成する設計）においてサービス同士が通信するための仕組み
- デジタル証明書
- ユーザーまたはサービスのIDを検証して、通信の暗号化における安全性を確保する仕組み
中編は、BaaSを利用する際のアクセス管理のポイントを紹介する。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
2
LLMの「過学習」、正しく説明している文章はどれ？
-
3
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
4
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
5
NVIDIA値上げの波紋 GPU非購入企業にも及ぶ「2027年IT予算」増大のリスク
-
6
なぜAnthropicはClaude Codeで「エージェントを作るな、スキルを作れ」と言うのか
-
7
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
8
メモリ価格“60％上昇”は序章に過ぎない？ 価格高騰はいつまで続くのか
-
9
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
10
【お知らせ】「サーバ仮想化に関するアンケート調査」結果リポート
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
8
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー