クラウド在庫管理でオンデマンドセルフサービスのリスクを抑制

シャドー IT はコンプライアンスとセキュリティの問題を引き起こし、クラウド コンピューティングのコストを増大させる可能性があります。企業は、クラウド インベントリ管理を制御するためにいくつかのベスト プラクティスを採用する必要があります。

しかし、クラウド コンピューティングはオンデマンドのセルフサービス モデルであるため、ビジネスの他の部門が新しいサービスを提供し、企業の IT サービスを迂回することが多く、クラウド コンピューティングのコストとリスクが増加する可能性があります。内部クラウド監査は、IT チームが組織内で実行されている不正なクラウド サービスを特定し、制御を取り戻すのに役立ちます。

マサチューセッツ州ケンブリッジの Forrester Research のアナリスト、ローレン・ネルソン氏によると、マルチクラウド管理、あるいはその欠如は大きな問題であり、その多くは SaaS 側にあるという。

「通常、ユーザーは無料版から始めて、その後有料サブスクリプションに移行し、成長し始めます」とネルソン氏は語った。たとえば、ある製造会社では、IT 部門が 500 個のクラウド インスタンスを追跡していましたが、そのうちインフラストラクチャ サービスは 10 個だけでした。ただし、これら 10 の例では、リソースに多くの冗長性があります。

クラウド在庫管理を始める

市場には、クラウド コンピューティング インフラストラクチャの可視性を提供し、コストの削減に役立つ、Cloud Checkr クラウド管理プラットフォームや Lucidchart ダイアグラム作成ソフトウェアなどのサードパーティ ツールがあります。 SumoLogic は、Amazon Web Services (AWS)、Azure、ハイブリッド環境向けのログとメトリクスの管理を提供します。 Park MyCloud と呼ばれる SaaS ツールは、AWS、Azure、Google に接続し、ユーザーがクラウド リソースのオン/オフを自動的にスケジュールできるようにします。

「AWS、Azure、Google 間の既存のインフラストラクチャを評価しなければならない場合、多くの場合一貫性がないことがわかり、顧客からも同様の報告を受けています」と、顧客との業務でこれらのツールを頻繁に使用しているコンサルティングおよびマネージド サービス企業 Siteworx Services のアプリケーションおよびエンジニアリング担当ディレクター、Travis Rehl 氏は語る。

レール氏は、企業はクラウドコンピューティングのコストに驚くことが多いと述べた。当初、Siteworx は、クラウド コンピューティング アクティビティを識別するのに役立つスクリプトを開発することでこの問題を解決しようとしました。

2 番目の選択肢は、組織内でどのようなクラウド サービスが実行されているかを判断することだとネルソン氏は述べています。

多くの場合、IT 以外では、Platform as a Service と SaaS の違いは十分に理解されていません。つまり、IT チームが実行するサービスをユーザーに提供する場合でも、この情報をさらに分類する必要がある場合があります。ただし、従業員に尋ねることは、現在のニーズと使用パターンを把握し、オンデマンドのセルフサービス環境に適したセキュリティ対策について話し合うための低コストの方法です。

コンプライアンスのためにToDoリストを確認する

クラウド インベントリ管理は、セキュリティと効率性の理由だけでなく、コンプライアンスの理由からも重要です。ネルソン氏は、IT チームは、契約に署名したユーザーが企業基準に従って署名したかどうか、組織内の人々が契約条件を理解しているかどうかを判断すべきだと述べています。

企業向けクラウドコンプライアンス

専門家はまた、企業が使用しているクラウド プラットフォームだけでなく、それらのプラットフォームの特定のコンポーネントも使用することを推奨しています。たとえば、AWS のお客様が新しい環境を構築する場合、AWS のお客様は Microsoft、Oracle、IBM のさまざまなライセンスを使用する可能性があります。このような場合、企業がこれらのライセンスに対して料金を支払ったかどうか、またこのプロセスによってどのようなコンプライアンス リスクがもたらされたかを把握することが重要です。

さらに、検出ツールは、企業ネットワーク内で何が起こっているかを可視化します。これにより、CIO やその他の IT リーダーはサービスを仲介する立場になり、オンデマンドのセルフサービス モデルでユーザーが費やすすべてのドルが、新たなセキュリティ リスクではなく価値をもたらすことを保証します。