ハイブリッドクラウドとは？

パブリックおよびプライベートデータクラウドの双方を活用しているものの、両者の間でデータが共有される場合とされない場合の環境はどうでしょうか?この状況はどのように分類したらよいでしょうか?

新しいハイブリッドクラウドアーキテクチャーにまつわるこの用語を「マルチクラウド環境」と呼びます。こうしたクラウド環境はハイブリッドクラウドとは異なります。なぜなら、多数のクラウドの存在と利用を提案しながら、その相互運用性は保証していないからです。この新興アーキテクチャーはクラウド内の複数のサービスモデルへのアクセスを提供するため、その活用度合いは高まっています。

ハイブリッドクラウドとマルチクラウド環境を比較する際のよくある誤解の1つが、両者は相互排他的だという認識です。マルチクラウド環境の明示的な定義は、複数のケースにおいて、ハイブリッドクラウドモデルが確かにマルチクラウドモデルであることを示唆しています。しかし、その逆は必ずしも成り立ちません。マルチクラウド構成はハイブリッド化できるものの、個別のクラウドが相互に応答する必要なく存在できます。

このサイロ化したアプローチを取った最も分かりやすい理由が、データセキュリティです。クラウドオペレーターは、データ暗号化やそのほかの脅威予防性能を備えているものの、依然としてクラウド間のデータ移行に伴うリスクを恐れています。ただし、だからといって、一度に複数のクラウドを使う必要がないわけではありません。複数のクラウドプロバイダー間でワークロードを管理することのビジネスケースは、パブリックおよびプライベートセクターの双方の組織に対してますます提示されるようになっています。こうしたケースにおいて、クラウドは複数のタスクを実行しています。クラウドは、ハイブリッド環境のように単一のアウトプットのためにデータまたは計算能力を共有していません。セキュリティを除いて、多くの組織はクラウド間におけるアプリまたはデータの共有に関するビジネスケースを持たないため、マルチクラウド環境にたまたま出くわすことになります。

クラウド戦略リーダーシップをテーマにした最近のアナリストレポートでは、複数の業界大手のアナリストが大手クラウドプロバイダーのセキュリティポスチャは大半のエンタープライズデータセンターと同等に良いか、これを上回ると結論づけています。パブリッククラウドサービスを採用するにあたって、もはやセキュリティを主な阻害要因と見なすべきではないでしょう。ただし、これはオンプレミスのワークロードをクラウドに移行するというようなシンプルな話ではありません。セキュリティチームは、パブリッククラウドIaaSのプログラマティックインフラストラクチャーの活用を検討するべきでしょう。できる限り多くのプロセスを自動化することで、セキュリティ攻撃の原因を作りがちな人的エラーの発生確率を減らすことができます。クラウドコンプライアンスを完全に順守するには、セキュリティコントロールの追跡をプログラマチックに行う必要があります。

ハイブリッドおよびマルチクラウド戦略には多くのメリットが伴うものの、エンタープライズデータを断片化するという重大なリスクを伴います。データがどこにあり、適切に保護されているかなど、データリソースの特定および追跡は可視性の欠如によって非常に難しくなります。パブリッククラウドで保護されていないデータの存在が報告されていることは、果たして重大なデータをパブリッククラウドに保管するべきだろうかという企業の懸念をさらに強めてしまいます。多くの場合、こうしたデータセットはオペレーターが任意のクラウドにおけるセキュリティモデルおよびツールに慣れ親しんでいなかったことが原因で露出されているに過ぎません。お客様がパブリックとプライベートクラウドに関して適切な可視性とセキュリティを確保できるよう、必ずクラウドセキュリティリスクおよび脅威の継続的監視および管理を維持できる「セキュリティファースト」モデルを実行しましょう。このモデルは、リアルタイムでセキュリティの脅威を検出し、こうした脅威への対策を講じて、セキュリティとコンプライアンスの結果を測定できる革新的なツールおよびオートメーションを活用します。クラウドセキュリティおよびガバナンスを継続的に監視するツールを評価および追加し、定期的に自動健全性チェックを実行して、パブリッククラウドではセキュリティがユーザーとクラウドベンダーによって「共有される責任」であると理解しましょう。