クラウドサービス

クラウド技術の応用範囲は非常に広く、いわゆるクラウドサービス（Cloud Service）とは、「クラウドストレージ」、「クラウドコンピューティング」、インターネット、更にはビジネス運営などのニーズを融合して生まれたネットワークサービスの総称です。

クラウドサービスにより、企業はネットワーク接続を通じてクラウドプラットフォーム事業者が遠隔地に設置したサーバーにアクセスし、ストレージスペース、作業環境、ソフトウェアアプリケーションなどのリソースを直接取得できます。これにより、仮想マシン（Virtual Machine）、コンテナー化されたマイクロサービス（Containerized Microservices）、ハイパーコンバージドインフラストラクチャ（HCI）、AI と機械学習（ML）、IoT スマートアプリケーションなど、より多様で高度なサービスアプリケーションを採用することが可能となります。

• パブリッククラウド（Public Cloud）

サードパーティのクラウドサービスプラットフォームによって構築されたオープンなリソース空間であり、強力で多様なアプリケーションサービスを提供します。これにより、企業は必要な時に必要な分だけ利用でき、基盤インフラやシステムの保守作業を自社で負担する必要がありません。現在、市場シェアが最も高い三大パブリッククラウドサービスは、Microsoft Azure、Amazon Web Service (AWS)、Google Cloud Platform (GCP)であり、いずれも企業で広く利用されているクラウドです。

• プライベートクラウド（Private Cloud）

プライベートクラウドとは、企業が自社でクラウドサーバーを構築するか、サードパーティのクラウドプロバイダーがインフラを提供し、内部利用専用のクラウドサービスを構築するものです。データセキュリティ、プライバシー、自律性はパブリッククラウドよりも高いですが、その分、導入コストと維持管理コストも高くなります。

• ハイブリッドクラウド（Hybrid Cloud）

より柔軟なクラウドアーキテクチャ環境であり、パブリッククラウド環境とプライベートクラウド環境、あるいはオンプレミス環境を同時に利用することを指します。プライベートクラウドで機密性の高いデータを管理しつつ、パブリッククラウドの計算リソースを活用した開発・テストが可能です。ハイブリッドモード（Hybrid mode）は通常、オンプレミスとクラウドの両方を併用する情報環境アーキテクチャを指します。

企業がクラウドを導入する際には、技術的な問題に加え、データ管理の監査要件、業界規制要件、顧客の要求、コスト構造の変化、さらには事業展開戦略など、多くの要素が考慮されます。こうした実務上の条件を踏まえ、現在ではハイブリッドクラウドアーキテクチャを採用する企業が多く、オンプレミス環境やプライベートクラウドの管理権限を維持しつつ、パブリッククラウドのリソース効率を活用して変革の第一歩を踏み出しています。主な利点は以下の通りです。

• 高いパフォーマンスと柔軟なリソース・コスト配分
• 拡張性に優れ、業務ニーズに迅速に対応できる
• リスク分散により単一プラットフォームへの依存度を低減し、事業継続性を向上

ハイブリッドクラウドアーキテクチャは多くの企業にとって最適な解決策となり得ますが、リソース管理の難易度が高く、統合技術への要求が厳しく、セキュリティ課題も複雑であるため、クラウド実務経験とサードパーティ技術認証を兼ね備えた専門家の支援による評価をお勧めします。

クラウドの基礎知識と技術要件は複雑であるため、企業は通常、自社の情報システム部門のみでの導入・管理が困難です。

したがって、皆様がご存知のクラウドプラットフォームプロバイダーである Microsoft Azure、AWS、GCP、IBM などのパブリッククラウドベンダーに加え、CSP や MSP などのパートナーによる広範かつ深い技術サポートが必要となります。これにより、企業は最小限のコストリスクと最高の構造効率でクラウド移行を継続し、クラウドセキュリティを確実に維持することが可能となります。

Freedom Systemsは複数のCSP技術認定を取得しており、企業様に対し以下の支援が可能となります。

• 企業の運営目標と情報ニーズに基づいたクラウドアーキテクチャの設計・構築・管理（ハイブリッドクラウドまたはマルチクラウドを含む）
• オンプレミスからパブリッククラウドやSaaSへの移行を含む、企業のワークロード・アプリケーション・データの評価・移行支援
• クラウドからオンプレミスまでのIT関連サービスを管理し、日常における円滑な利用と運用を確保する
• セキュリティ保護を強化し、エンドツーエンドの情報セキュリティ構造を構築するとともに、情報セキュリティ監視サービスを提供

• IaaS (Infrastructure as a Service)：インフラストラクチャ・アズ・ア・サービス

企業は依然として、ほとんどのインフラを自ら管理・設定する必要があり、クラウドプラットフォームが提供・管理するサーバー、ストレージ、仮想化などのリソースのみを利用します。

• PaaS (Platform as a Service)：プラットフォーム・アズ・ア・サービス

企業は実行環境や開発環境を直接取得でき、クラウドプロバイダーが提供するプラットフォームのコンピューティングリソースとツールを使用して、自社アプリケーションの開発、テスト、構築を自ら行います。例：Microsoft Azure SQL Database。

• SaaS（Software as a Service）：ソフトウェア・アズ・ア・サービス

企業は月額サブスクリプション料金を支払うことで最新のクラウドリソースとアプリケーションを利用できます。ソフトウェアリソースがクラウド上に構築されているため、インストールや手動更新が不要で、現代のワーカーが複数のデバイスや地域からログインして共同作業を行うのに便利です。利便性を確保しながら、セキュリティ保護の統合も容易になります。例：Microsoft 365、Adobe Creative Cloud、VMware は一般的なSaaSサービスです。

• ITaaS（IT as a Service）：ITサービスとしての提供

近年、いわゆる「As-a-Service」というサービス経済のトレンドが拡大しており、多くのテクノロジーベンダーは企業の「サービス」に対するニーズを見据え、サブスクリプション制を基本モデルとした様々なワンストップ統合サービスの提供に注力しています。Freedom Systemsが初めて提唱した「IT as a Service」サービスモデルは、ワンストップマネージドサービスであり、企業はサブスクリプション料金を支払うことで、すべてのITリソースを一括で取得でき、評価、導入、運用保守、コンサルタントなど、情報管理に関わるすべてのコストを解決します。

一般的に、オンプレミス環境は企業が全ての管理責任を負う必要があるため、リスクが高く、攻撃者による侵害を受けやすい傾向があります。

企業が最も懸念するセキュリティ攻撃の脅威に加え、ソフトウェア・ファームウェア・ハードウェアの不適切な運用保守やセキュリティ監視の欠如、停電・風災・人的ミスなどの環境要因も、従来型の内部環境における一般的なセキュリティリスクと潜在コストとなります。

これに対し、Microsoft Azure、AWS、GCPの三大クラウドプロバイダーのデータセンターを攻撃者が突破するのは極めて困難です。各クラウドサービスプロバイダーは「共同責任モデル」を提唱しており、企業は月々の利用量に応じたサブスクリプション料金を支払うだけで、アプリケーション側のエンドツーエンドのセキュリティ対策を強化すればよく、総コストはオンプレミス環境で自らセキュリティを構築する場合と比べて、より柔軟で負担が軽減されます。

→セキュリティの評価支援が必要な場合は、セキュリティサービスをご参照ください。