自社に適した手法選択のヒント
“期待外れのマルチクラウド”を生まないためのセキュリティ4カ条
シングルクラウドに存在する幾つかの課題は「マルチクラウド」の採用で解消できるという考え方がある。本当にそうなのか。マルチクラウドが自社に適しているかどうかを見てみよう。
企業がクラウドの導入を進める際、単一のクラウドベンダーのサービスを導入する「シングルクラウド」から始めることは珍しくない。シングルクラウドには以下に挙げる複数の制限がある。
- ダウンタイム
- クラウドベンダーで大きな障害が発生すると、ネットワークとサーバをダウンさせる単一障害点になる可能性がある
- セキュリティとプライバシー
- どのクラウドサービスでも、セキュリティとデータのプライバシーに関する懸念が存在する。ベンダーがデータ暗号化と内部統制を実施しているかどうか確認すべきだ
- 脆弱(ぜいじゃく)性
- シングルクラウドにおいて脆弱性が存在すると、クラウドにある全てのシステムやデータが影響を受ける可能性がある
- 制御性や柔軟性を考慮した設計の制限
- 一度に利用できるリソースの制限
- ベンダーロックイン
これらの問題に対する懸念があるため、企業の間では複数の異なるクラウドベンダーを同時に利用する「マルチクラウド」を採用する傾向が強くなっている。マルチクラウドに移行する場合、セキュリティ戦略はどうすればよいのだろうか。
単一のクラウドベンダーに多額の投資をすることで企業が直面する問題の一つは、ベンダーロックインだ。クラウドサービス固有のセキュリティ機能を重用し過ぎると、マルチクラウドに移行する際に大きな制限が生じる可能性がある。異なるクラウド間で同一のアクセス制御が必要になる場合があるためだ。
マルチクラウドのセキュリティ戦略を立てるには、以下の4つのポイントを考慮するとよい。
マルチクラウドで考慮すべき4つのポイント
- 職務分離
- 各クラウドサービスにおけるシステム設計と構築は、単一のIT部門が担当することになるだろう。ただし事業単位別に分散している企業では、個別のチームが担当する場合があり、これを統括するのはガバナンスの観点から見て困難なケースがある。この場合、業務遂行者と監督者の権限を分離してリスクを分散させる職務分離という概念の適用は難しくなる
- クラウドへのシステムの配備ツールとプロセス
- 各クラウドサービスへのシステム配備は、統一されたプロセスと単一のツールを使用するのが理想的だ。ただし異なるクラウドサービスに対して同一の配備方法が簡単に利用できるとは限らない
- ネットワークセキュリティ
- 主要なIaaS(Infrastructure as a Service)のネットワークセキュリティ管理機能には類似点があるが、それぞれ独自のサービスや機能も存在する。例えば「Amazon Web Services」(AWS)は、ユーザー企業とAWS間で安全に直接トラフィックをやりとりする「AWS Direct Connect」、アクセスやトラフィックを制御する機能「セキュリティグループ」を提供している。「Microsoft Azure」は、IPアドレスなどの属性をベースにしたルールに基づいて「ネットワークセキュリティグループ」を設定できるようにしており、トラフィックをフィルタリングすることが可能だ。ただしこうしたサービスや機能に互換性はないため、それぞれにスキルとツールが必要になる
- セキュリティスキル
- セキュリティチームに異なるクラウドサービスを扱えるスキルがあるかどうかが重要になる。各クラウドサービスはログ記録・監視、構成管理、パッチ管理など、さまざまな独自の機能を持つ
マルチクラウドへの移行は良い考えだろうか。セキュリティの観点からすると、これは良いとも悪いとも言い難い。複数の環境にまたがって機能するセキュリティ機能を実装し、各クラウドサービスの管理に必要なスキルを学ぶには、少なからず時間が必要になる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する? -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
2
そのアプリ危険かも? “野良アプリ”から「Android」「iOS」を守る防御策
-
3
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
4
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
5
徹底レビュー:仕事一筋のビジネス向けノートPC「ThinkPad T470」の実力は?
-
6
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「ポケモンGO」の運営は“AI任せ”だと大失敗? レイドを支えるインフラの正体
-
9
IT製品の導入に関するアンケート「PC&デバイス」編
-
10
なぜ老舗保険会社は「AWSへの全面システム移行」を選んだのか?
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー