現代企業の分断化への対応：データホスティングのジレンマ

著者: Ste Nadin - チーフアーキテクト

2026年5月14日 4 読了時間：4分

グローバル企業として、どこでサービスを運営し、データを保管していますか？

まあ、以前はこれに対する答えは比較的単純でした。おそらく、データセンターがある場所、あるいは最近ではクラウドサービスの所在地がそれにあたるからです。 しかし今日では、状況は細分化され、複雑化しています。

3つの重要な変化が、この複雑さを招き、「クラウドファースト」の変革を一時停止させ、さらにはその流れを逆転させることさえ余儀なくさせた：

1. グローバルな主権とコンプライアンス： 特定の地域内でのデータホスティングを義務付ける規制がますます厳しくなっています。保護された地域内ホスティング（米国のFedRampや欧州のSovereign Cloudなど）を通じて政府にサービスを提供する場合であれ、GDPRやDPDPAなどの法律に基づき個人情報（PII）を保護する場合であれ、現在では地域の要件によってホスティングの場所が決定されています。
2. クラウドの不安定性： 近年、主要なクラウドプロバイダーでは大規模なサービス停止が発生しており、それらに全面的に依存している企業は業務を遂行できなくなっている。単一のサービスへの依存は、もはや現実的なリスク対策とは言えない。
3. クラウドホスティングのコスト実態： クラウドへの移行により、高額なデータセンターが不要になり、コストが削減されるという期待は実現しなかった。実際には、必要のない時にサービスを停止できるという予測された機能は実現されておらず、ホスティングやデータストレージにかかる月額費用により、総所有コスト（TCO）は従来のホスティングモデルよりもはるかに高くなっている。

こうした要因が重なり、多くの企業がクラウド移行の在り方を見直さざるを得なくなっています。 多くの企業が変革を一時停止している一方で、方向性を完全に転換し、データやサービスを現地のデータセンターに戻したり、複雑なマルチクラウドや固定されたマルチリージョン戦略へと移行したりする企業も現れています。その結果、インフラ、ネットワーク、データ各チームが管理やセキュリティ確保に苦慮する、断片化した企業のホスティング環境が生まれています。

セキュリティ面での意味

これらの各ホスティング拠点においてデータやサービスを保護する手段は、以前から利用可能となっており、さまざまなベンダーがクラウドおよび／またはオンプレミス向けの具体的なソリューションを提供しています。

しかし、各ホスティング拠点ごとに、それぞれ異なるセキュリティサービスを個別に管理したいとお考えでしょうか？ 

企業の複雑さが増すにつれ、セキュリティチームは、 同一の ポリシーと機能が適用されるようにし、一貫したビジネスセキュリティ体制を維持しなければなりません。異なるツール間でこれを管理しようとすると、必然的に攻撃対象領域が拡大してしまいます。

重要な点として、従来のクラウド制御型セキュリティシステムを介してポリシーを管理すると、主権に関する規制に抵触することが多々あります。グローバルなポリシーをクラウド上の場所から、地理的に制限されたデータセンターや地理的位置に基づくクラウドへと保存・転送することは、規制上、そもそも不可能です。さらに、ポリシーの適用や意思決定をクラウドに依存すると、それに伴うデータ送信コストが急速に膨れ上がり、制御不能な状態になってしまうでしょう。

重要なのは「ハイブリッド」ではなく、「トータルプロテクション」なのです 

そこで、ここで「ハイブリッドソリューション」が登場します。これは、従来のSSE機能による包括的な保護を、環境全体に展開する機会となります。 

私個人の見解としては、ハイブリッドという概念自体が状況を複雑にしていると思います。というのも、これは製品ベンダーが従来のクラウドサービスをオンプレミスに拡大しようとしたり、その逆を行おうとしたりする可能性を秘めているからです。しかし、前述したように、これは規制に抵触する可能性もあるし、費用対効果が低い可能性もあります。

また、これらのホスティング環境はすべて同じというわけではないという点にも問題があります。各環境を保護するために必要な対策は大きく異なり、実際にはその方法について深い経験が必要となる場合もあります。

実際には、エンタープライズ環境全体にわたる包括的な保護を実現するために、これらを統合することを検討する必要があります。これにより、焦点は技術的なレベルの保護からビジネスレベルの成果の達成へと移行すると同時に、これらの成果を確実に達成するために各ホスティングエンドポイントが必要とする追加機能も提供されることになります。

どうやってこれをするのですか？

1. エンドポイントに特化した豊富な実績： 以下の実績と経験を持つベンダーを探してください ネイティブ ソリューションを提供してきた実績と経験を持つベンダーを選びましょう。データセンター向けソリューションは、単にアプライアンス上のクラウドポートであるだけでなく、オンプレミス環境特有の課題を真に理解している必要があります。同様に、クラウドソリューションも真のクラウドネイティブであり、その環境特有の課題を理解している必要があります。
2. 包括的で成果重視のセキュリティポリシー： セキュリティポリシーは、単なるチェックボックスの羅列にとどまってはなりません。基本的な設定には簡潔さが求められますが、ソリューションには、さらに踏み込んで、企業ネットワーク特有の課題に対処できる柔軟性が求められます。ビジネス成果に基づいて最上位の原則を定義しつつ、保護対象のエンドポイントに固有の詳細なルールを柔軟に定義できる必要があります。
3. 柔軟なポリシー管理： 本ソリューションは、お客様の要件を満たすために、ポリシーを管理・同期するための柔軟な手段を提供する必要があります。これには、他の適用ポイントに配布されるクラウド管理型のポリシー、関連要素のみをクラウドに送信する安全なオンプレミスノードから管理されるポリシー、さらにはメッシュを介してすべてのオンプレミス適用ポイントが同期する方式などが含まれます。
4. エンドポイントに依存しないサービス： セキュリティサービスは、規制要件を満たすために、必要なエンドポイント上で直接実行可能な豊富な機能セット（DLP、RBI、ZTNA、インラインポリシーファイアウォールなど）を提供しなければならない。
5. コスト意識の組み込み： ソリューションはコストを意識した設計でなければなりません。データ送信に伴う追加コストが発生したり、すでにプロビジョニング済みのネットワーク機能に対して支払いを強いられたりしてはなりません。ソリューションは既存のネットワーク状況を把握し、適切なコストのみが発生するようにすべきです。

これらすべてを総合すると、結局のところ、決して実現することのない理想的な理論上の未来像ではなく、企業が直面している現実の問題を真に理解した解決策を探すべきだということになります。

Skyhigh Security では、豊富な機能ポリシーを活用したオンプレミスおよびクラウドネイティブソリューションの提供において、数十年にわたる実績を有しています。当社は、サービスが稼働すべき場所に関する選択肢を常に拡大しつつ、お客様がすでに投資済みのネットワークを適切に考慮したライセンスモデルを提供しています。

さらに詳しく知りたい方は、ぜひ私たちとお話しください。現代のエンタープライズレベルの現実的な課題を解決するために、私たちがどのようなアプローチを取っているのかをご説明します。 

ブログへ戻る