安心・安全な「DBaaS」の選定ポイントを伝授
“危険なクラウドデータベースサービス”の見分け方3箇条（1/2 ページ）
クラウドデータベースサービス「Database as a Service」（DBaaS）の導入は比較的簡単だ。ただし、セキュリティに関する問題を避けて通ることはできない。
DBaaSの選択肢は充実しつつある（画面はAmazon SimpleDBのサービス紹介ページ）
フランスの英雄ナポレオン・ボナパルトのものとされる名言に「戦争は90％が情報だ（War is 90 percent information）」がある。この名言について3点補足する。まず、この名言は200年前と同様に現代にも当てはまる。次に、この名言は戦場だけでなく、ビジネスにも同様に適用できる。そして最後に、90％は控えめな数値であり、今日のビジネスは文字通り情報が全てだ。
クラウドベンダーはここ数年、Database as a Service（DBaaS）の改良を続けており、その導入件数は増加し続けている。DBaaSは、効率性やスケールメリットなどクラウドのメリットをデータベースの世界にもたらすために誕生した。米Amazon Web Services（Amazon）の「Amazon Aurora」「Amazon SimpleDB」、米Microsoftの「Azure SQL Database」、オープンソースソフトウェア（OSS）のクラウド基盤「OpenStack」の「Trove」など、既に幾つかのDBaaSがある。
ユーザー企業はDBaaSに飛び付く前に、DBaaS固有のリスクを理解することが重要だ。DBaaSには、企業が最終的に決める用途に影響するセキュリティ面の問題がある。
DBaaSとは
DBaaSに付随するセキュリティの問題について詳しく説明する前に、DBaaSについてあらためて定義しておく。DBaaSは新しい概念なので、全ての人が同じように使用しているとは限らないからだ。
本稿では、DBaaSつまりクラウドデータベースサービスと、「クラウドにあるデータベース」とを区別している。単にデータベースがクラウドにあるからといってDBaaSだと見なすわけではない、ということだ。例えば、以下はDBaaSだとは見なさない。
- 従来のデータセンターでクライアントPCをホストしているのと変わらない方法で、パブリッククラウドまたはプライベートクラウドで米Microsoftの「SQL Server」を実行
- データベースサーバの契約をマネージドホスティングベンダーと締結
DBaaSは一般的に、クラウドベンダーが管理するクラウドデータベースサービスを指す。エンドユーザーにとって、DBaaSのデータベース管理はブラックボックスになる。IaaS、PaaS、SaaSと同様、従量課金モデルやオンデマンドのプロビジョニング、マルチテナントなどが関わってくる。企業の観点では、DBaaSは魅力的だが恐ろしくもある。
一方、ビジネスという観点では、DBaaSの潜在的なコスト抑制効果と管理の合理化効果は非常に興味深い。データの機密性や完全性、可用性は重要である。それをDBaaSベンダーに委ねることが心配の種となるのは当然だろう。
DBaaSのセキュリティを確保する3つのポイント
DBaaSは全ての企業や状況に適しているわけではないことを強調しておく。他のクラウドサービスと同様、DBaaSを適用するユースケースを評価することをお勧めする。具体的には、DBaaSを利用するビジネスプロセスやアプリケーション、コンテキストに関する評価だ。
こうした評価は、DBaaSが自社の文化やリスクへの耐性に合致しているかどうかを確認することを目的としている。他のクラウドサービスと同じようにDBaaSを評価し、数値を入念に検査してほしい。例えば、データをDBaaSベンダーの環境へ移動することに法的な影響はあるだろうか。「PCI DSS」（カード情報を扱う企業向けのセキュリティ標準）の保護対象となるクレジットカード保有者のデータ、「HIPAA」（医療保険の相互運用性と説明責任に関する法律）の規制を受けるePHI（保護されるべき電子医療情報）などが関係する可能性がある。またプライバシーポリシーなどエンドユーザーとの間の約束が、データの保存方法や場所に影響するかどうかといった確認が必要になる。
SaaSやIaaSと同様、DBaaSベンダーの選定において評価や調査は重要な意味を持つ。米セキュリティ業界団体Cloud Security Alliance（CSA）の「Consensus Assessments Initiative Questionnaire（CAIQ）」「Cloud Controls Matrix（CCM）」などの評価ツールは、こうした作業をサポートする。クラウドベンダーがセキュリティ対応能力を自己評価したCSAのレジストリ「STAR（Security, Trust & Assurance Registry）」は、他のクラウドサービスと同様、DBaaSの選定プロセスの効率化に役立つだろう。
他のクラウドサービスと同様、DBaaSのセキュリティと運用の側面を評価することは重要な第一歩になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは？
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
8
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
9
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー