
2.4
技法:エンタープライズセキュリティアーキテクチャ
61
2.4.5
セキュリティサービス設計
セキュリティサービスを効果的に設計・提供・運用するためには、仕様が必要です。セキュリティ
サービスは、単に一連のセキュリティ要件を満たすために存在するのではなく、パフォーマンス、レジ
リエンス、サポート、その他のアーキテクチャ特性を備えたサービスなのです。いわゆる「サービス設
計 」( Service Design)の一種です。
ハイブリッドクラウドの台頭により、サービス設計の必要性は飛躍的に高まりました。以前は、アプ
リケーション要素間の通信を認証するため、パスワードやその他のシークレットを利用していたかもし
れません。これらのシークレットの変更は、12カ月や 24 カ月ごとに行われるかもしれません。しかしク
ラウドアプリケーションでは、これらのシークレットは、毎日、毎時間、1分ごとに変更される可能性
があります。セキュリティサービスの障害は、アプリケーション障害を引き起こす可能性があります。
したがって、セキュリティサービスには、重要なアプリケーションのニーズを満たすセキュリティサー
ビス品質が必要です。
クラウドネイティブ型ワークロードの需要増大への対応に苦労しているセキュリティ運用チームに
とって、これは衝撃的な事実でした。サービス提供時間と応答時間は変化し、キャパシティは現在の
10 倍から100 倍に増加する可能性があり、サービスは可用性が高く、自動化によって迅速に回復する必
要があります。この