マルチクラウドネイティブ環境のデータ保護

マルチクラウド利用のメリット

クラウド環境の仮想マシン、データベース、PaaSなど、最適なサービスを複数のクラウドから導入するメリットは多くあります。

マルチクラウド環境におけるデータ保護の問題

クラウド環境の責任共有モデルでは、利用者の「データ」は、サービスプロバイダー側の保証対象外です。
データ保護/データ管理は利用者の責任です。（責任共有モデル、または、利用規約等に明記）

クラウドサービス事業者は、サービス提供と基盤の可用性に対するSLA (Service Level Agreement)は提供しますが、責任共有モデルにおいて、利用者のデータを保証していません。

クラウド環境の利用者データは、利用者側の責任で保護・管理が必要です。

AWS 責任共有モデル

AWSは、AWS クラウドで提供されるすべてのサービスを実行するインフラストラクチャの保護について責任を負いますが、データの管理 (暗号化オプションを含む)、アセットの分類、IAM ツールでの適切な権限の適用については、お客様が責任を負います。
参考)https://aws.amazon.com/jp/compliance/shared-responsibility-model/

Azure 共同責任モデル

お客様にはデータと ID、オンプレミスリソース、お客様が制御するクラウドコンポーネント (サービスの種類によって異なります) を保護する責任があります。
参考)https://docs.microsoft.com/ja-jp/azure/security/fundamentals/shared-responsibility

AWS 責任共有モデル

AWSは、AWS クラウドで提供されるすべてのサービスを実行するインフラストラクチャの保護について責任を負いますが、データの管理 (暗号化オプションを含む)、アセットの分類、IAM ツールでの適切な権限の適用については、お客様が責任を負います。
参考)https://aws.amazon.com/jp/compliance/shared-responsibility-model/

Azure 共同責任モデル

お客様にはデータと ID、オンプレミスリソース、お客様が制御するクラウドコンポーネント (サービスの種類によって異なります) を保護する責任があります。
参考)https://docs.microsoft.com/ja-jp/azure/security/fundamentals/shared-responsibility

複雑化・分散化したインフラ/多様なワークロードに対し、データ保護やランサムウェア対策、膨らむ運用管理コストの効率化などは、利用者責任となっています。

運用の複雑化複数サービスの併用により運用が煩雑になります。ハイブリッド環境ではオンプレのバックアップ製品も存在し、システム環境が複雑化各環境でツール/操作が多様化し、障害発生時の早期復旧が困難です。	状況把握が困難データ保護、可用性の全体状況把握が困難になります。日々、増減するアカウント/サービスにおいて、どこまでバックアップできているのか、成功/失敗しているのか、データが放置されているのか把握しきれません。
運用・ノウハウの属人化サービス毎に異なる操作・管理方法で運用し、ノウハウが属人化各クラウド/サービスにおけるバックアップの知識/管理方法の習得が必要です。	セキュリティリスククラウド環境もランサムウェアの攻撃に遭う可能性があるため、ランサムウェア対策としてのバックアップの検討が必須です。（データ保護責任は利用者に）