The Doppler Quarterly (日本語) 冬 2016

5) セキュリティをアプリケーション内で体系化するアプリケーションを構築する多くの人が、一般にセキュリティを付け足しのように考えます。しかし、クラウドでアプリケーションをホスティングする際にはセキュリティの優先度を高くするべきです。また、クラウドベースアプリケーションアーキテクチャーにより、セキュリティをアプリケーションに対して体系化する必要があります。具体的には、アプリケーションアーキテクチャーに組み込まれるようにセキュリティを設計します。セキュリティのアプローチとテクノロジーを精選した後でアプリケーションを構築し、そのアプローチとテクノロジーを、実行するアプリケーションのタイプに効果的に機能させ、コンプライアンスやその他のデータレベルのセキュリティ問題に対処できるようにします。たとえば医療に従事している場合、個人情報だけでなく米国における医療保険の相互運用性と説明責任に関する法令 (HIPAA) を考慮する必要があります。特定の方法でデータを保存しなければならず、クラウドの場合、HIPAA に準拠したクラウドに保存する必要があります。さらに、アプリケーションが、指定された方法、かつ暗号化などを使用した必要なセキュリティレベルで機密データを処理できるようにしなければなりません。一般に、クラウドベースアプリケーションは、ID とアクセス管理 (IAM) を活用するべきです。成熟した IAM 機能を開発する企業は、セキュリティコストを削減できます。さらに重要なのは、クラウドベースアプリケーションのセキュリティ構成について機敏に対応できることです。実際に、IAM は、パブリッククラウドに移行する 50% 以上の既存のアプリケーション、およびクラウドに新しく構築される 90% 近くのアプリケーションに組み込まれます。さらに、こうした企業がセキュリティアプローチとテクノロジーをモダナイズしパブリッククラウドの使用に適応すると、クラウドアプリケーション導入での IAM の使用が企業内に戻ってきます。多くの場合、IAM は企業にサービスとして提供されます。クラウドで提供される IAM の概念は、そのまま集中型の ID 管理につながります。IAM を使用して多くのクラウドベースアプリケーションを構築すると、それに応じて各アプリケーションのセキュリティとコスト効率が向上します。セキュリティ機能をアプリケーションに組み込むこと、および、クラウドと使用する IAM システムの両方の本質的機能を活用することが主要な目的になります。ただし、各アプリケーションには事業のニーズに基づいた独自の要件があり、セキュリティは企業によって常に異なります。まとめクラウドレディアプリケーションアーキテクチャーの構築には新たに注目すべきことがいくつかありますが、堅実な設計、テスト、失敗から学ぶことなど、従来の概念の多くがいまだに重要です。プライベートまたはパブリッククラウドプラットフォームにアプリケーションを展開する開発者のほとんどが、何らかの失敗をします。しかし、そうした失敗を認識し、修正し、知識の拠り所とすれば、クラウドでのアプリケーション構築へのさらに効果的な道筋を効率的に築くことができるようになります。サービス指向などのアプローチの理解は優先されるべきです。優先した結果、初期のアプリケーション開発のライフサイクルが長期にわたり予算が膨らむとしてもです。クラウドでのアプリケーション開発に従来のアプリケーション開発時よりも費用がかかったとしても、サービスへの投資は毎年のように大きな利益をもたらします。これは、賢明な投資であるといえます。 22 | THE DOPPLER | 2016年冬号

The Doppler Quarterly (日本語) 冬 2016 | Page 24