企業の注目を集める、オンプレミスの
経験・知見を活用できるクラウド

テクノロジーや運用管理面の“ギャップ”を埋め、“障壁”を取り除くことで、ユーザーがクラウド上のシステムを安全かつ安定的に運用できるようにする――。それには、クラウドに移行した後も、それまで培ってきたオンプレミスの知見をムダにせず、生かせることが前提になる。このようなニーズを踏まえ、設計・開発されているのが、富士通のVMware vSphere®ベースのクラウドサービス「FUJITSU Hybrid IT Service FJcloud-V」（以下、FJcloud-V）である。

セキュリティ機能の概要が図1だ。まず、標準機能として「マイクロセグメンテーション」を提供。仮想サーバー単位でのファイアウォール設定によって、L2（レイヤー2、データリンク層）の同一ネットワーク内で細かくセキュリティ境界を設けることができる。これにより万一、ネットワーク内の仮想サーバーがマルウェアに感染しても、当該仮想サーバーからの異常通信をブロックして被害の拡大を防ぐことが可能。水際で侵入を防ぎ切ることが難しい現在の脅威に即応し、ビジネスリスクを極小化できる。

「マイクロセグメンテーションは、FJcloud-Vのコントロールパネル上では『ファイアウォール』と表示しています。実際は、複雑で扱いが難しい高度な技術で実現しているセキュリティ機能なのですが、クラウドに不慣れなお客様も直感的に使えるようにしているのです」と五月女。ユーザーインタフェースも、親しみやすさを追求するため、家庭用Wi-Fiルーターの設定画面をイメージして設計したという（図2）。

ネットワーク領域の対策ニーズに向けてはIDS／IPS（不正侵入検知／防御）の機能も提供する。DoS／DDoS攻撃対策のようなサービス全体に対する攻撃への防御対応は標準機能として、ユーザー個々の通信の制御などの高度なものはオプション機能として用意している。

さらに、パートナーとの協業に基づき提供するソリューションもある。WAF（Web Application Firewall）やウイルス／スパイウェア対策、改ざん検知などの機能を揃えることで多層防御を支援。また、対策実施の前段となるサービスとして、ユーザーのアプリケーションやシステムに対する「脆弱性診断サービス」も提供している。

「これらはお客様がオンプレミス環境で用意される場合数百万円かかる所、基本的に月額課金の従量型サービスとして利用いただけます。また、サポートはFJcloud-Vの問い合わせ窓口が一括して受けるため、トラブルが発生した際に、問題の切り分けをお客様が考えて個別に連絡する必要がないのもメリットです」と五月女は言う。ユーザーの操作部分はオンプレミス同様の使い勝手を実現しつつ、最新のクラウド技術で構築・運用している。この点がFJcloud-Vの特長といえるだろう。

国内金融機関がオンプレミス同様の
使い勝手のクラウドを実現

これらの特長を評価し、オンプレミスのシステムをFJcloud-V上へ移行する企業・組織は多い。

一例が、国内の某金融機関である。移行の目的は、6年ごとに発生するサーバーのハードウェア更改に伴うコストと人的負荷の軽減。移行に当たっては、FJcloud-VがFISC（金融情報システムセンター）の策定するシステム安全対策基準を満たしていることを高く評価した。同時に、富士通が自ら運営する堅牢なデータセンターが基盤となっていることの安心感も決め手になったという。

「システムが満たすべき金融業特有の要件や業務プロセス、使い勝手は維持しつつ、マイクロセグメンテーションやIDS／IPSなどのセキュリティ対策を付加しています。オンプレミス同様の管理が可能なクラウドを、安全性を確保しつつ実現した良い例だと考えています」と五月女は紹介する。

一連のサービス／ソリューションは今後も随時拡充予定だ。例えば、クラウドの共同責任モデルにおけるユーザー責任の部分を、より大きくカバーするための仕組みを検討中だという。

企業システムを脅かすセキュリティリスクは日々増大している。オンプレミスとクラウドの“ギャップ”を解消するFJcloud-Vは、クラウド移行を考える企業にとって有力な選択肢になるだろう。