マネージドSAPの制約から抜け出す
SAPクラウド移行で直面する「ブラックボックス化」 Siemens子会社に学ぶ回避策
ERPのクラウド移行は運用負荷を軽減する一方、「ブラックボックス化」によるガバナンス喪失のリスクをはらんでいる。Siemens Healthineersは、現場や取引先に負担をかけずこの制約をどう突破したのか。
企業アプリケーションの近代化はそれ自体が巨大なプロジェクトだが、企業分割の最中に実施するとなれば、その困難さは飛躍的に増大する。
医療機器の製造を手掛けるSiemens Healthineersは、親会社であるSiemensからの事業分離に伴い、完全に独立したITインフラを確立する必要に迫られていた。そのインフラ構築の第一歩として、SAPのクラウド移行支援サービス「RISE with SAP」を利用し、基幹システムを「Microsoft Azure」内のクラウドERP（統合基幹業務システム）「SAP S/4HANA」に移行するプロジェクトを開始した。
フルマネージド型のシステム構成は運用管理を容易にする一方で、「ブラックボックス」化による制約を生む。Siemens Healthineersが求めるきめ細かな制御や自由度の高いアクセス付与は、従来のセキュリティモデルでは実現困難だった。クラウド移行に立ちはだかる課題に対し、Siemens Healthineersは既存ネットワークの複雑化を招くことなく、独自のアプローチでゼロトラストセキュリティを構築して解決を図った。どのような解決策を編み出したのか。
SAP移行を阻む「3つの死角」と3つの解決策
併せて読みたいお薦め記事
SAP製ERPの課題をどう乗り越えたか
Siemens Healthineersが直面した課題は、直接インターネットへ抜ける通信に対する社内ポリシーの適用、世界中の拠点にある物理プリンタへの安全な出力、外部のビジネスパートナーに対する最小特権でのアクセス付与という3つだ。
要件を満たすため、Siemens HealthineersはSAPが推奨するアプローチに従い、クラウドセキュリティベンダーZscalerが提供するサービスを活用し、ゼロトラストセキュリティを前提としたシステムを設計した。中核となるのは、Microsoft Azureに独自構築したセキュアな「ランディングゾーン」だ。SAP S/4HANAからのトラフィックをインターネットに直結させず、独立したネットワーク同士を安全に接続する仕組み「仮想ネットワークピアリング」を通じてランディングゾーンに迂回（うかい）させることで、全通信を制御、検査する仕組みを作り上げた。
この設計を土台とし、Siemens Healthineersは前述の課題を以下の3つの手法で解決した。
1．インターネット向け通信の保護
独自のランディングゾーンに、クラウドサービスからの通信を保護する「Zscaler Zero Trust Cloud Connector」を配置し、RISE with SAPからの外部通信を全て捕捉する仕組みを整えた。通信はZscalerのシステムを経由してコンテンツ検査とポリシー適用が実施されるため、社内基準に準拠したセキュアな状態を確実に維持できる。
2．パートナー企業の接続維持とセキュリティ確保
外部パートナーとの連携は不可欠だが、彼らに新しい接続モデルへの移行を強いることは現実的ではなかった。そこでSiemens Healthineersはハイブリッドな解決策を採用した。Microsoft Azureに専用のアクセス領域と新たなVPNコンセントレーターを構築し、パートナーは既存のIPsec VPN接続の接続先を切り替えるだけで済むようにしたのだ。到達したトラフィックは、特定のアプリケーションへの安全なアクセスを提供する「Zscaler Private Access」（ZPA）に引き継がれ、ネットワーク全体ではなく特定のSAPアプリケーションに対してのみ接続が許可される。これによって、業務を止めることなくトラフィックの完全な分離と最小特権アクセスを実現した。
3．物理デバイスへの出力課題の解消
クラウドサービスから世界各地にある物理プリンタに安全に出力するため、各拠点に、拠点間通信を安全に接続する「Zscaler Branch Connector」を配置した。クラウドサービスにあるシステムから印刷指示を出すと、ZPAがネットワークを経由して拠点のコネクターに要求をルーティングし、プリンタへと安全にデータが送られる。複雑なファイアウォール設定を必要とせず、クラウドサービスと物理拠点の溝を埋めることに成功した。
Siemens Healthineersはクラウド移行と事業分離という難題を契機に、最新のセキュリティモデルを体現する仕組みを作り上げた。ミッションクリティカルなシステムを保護するだけではなく、自由度と拡張性を持ち、将来の変化にも適応できる独立したITインフラを手にしたことで、より機敏で効率的な組織としての成長を見据えている。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイボウズ株式会社] 調達業務向け「kintone×AI」活用術：味の素ファインテクノの事例も紹介 -
事例
[サイボウズ株式会社] 「DX人材育成」事例集：ノーコード開発ツールで実践する現場業務改革 -
製品資料
[サイボウズ株式会社] 生成AIを本当に使える武器にする、営業現場の「kintone×AI」活用シナリオ9選 -
製品資料
[サイボウズ株式会社] Fit to Standardのさらに先へ 「EPR×kintone」で実現する脱レガシーシステム -
製品資料
[SB C&S株式会社] 検証レポート：「Everpure」「Nutanix」「Cisco」の3Tier構成は選択肢となるか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
4
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
7
ライオンが挑む「守りのIT」脱却：Google Cloudで加速させるデータ駆動型経営
-
8
「突合点検」「縦覧点検」開始からの1年を振り返る
-
9
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
10
Excelや紙に散らばる情報を集約 kintoneで脱属人化と年360時間を削減したバス会社
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
「IT史に名を残すシステム障害」8選
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー