テストと自動化でSaaSとクラウドセキュリティを追加

最近では、あらゆる規模の組織が、ユーザーの絶え間ない要求と、テクノロジーとビジネスの円滑な運営を維持するという切迫したニーズとのバランスを取るのに苦労しています。ほとんどの企業は、何らかの形でクラウドへの移行を行っています。適切に実行されると、クラウドは高可用性を提供し、アプリケーションのパフォーマンスの低下、生産性の低下、本格的なデータ侵害に起因するダウンタイムや悪評の潜在的な悲惨なコストを回避するのに役立ちます。

ただし、パブリック、プライベート、ハイブリッドのいずれの場合でも、クラウド環境が常に期待どおりにシームレスに実行されるとは限らないことは周知の事実です。 ITチームは現在、複数のクラウドプラットフォームを管理し、重要なインフラストラクチャコンポーネント間の相互依存性を高めながら、不安定なサイバーセキュリティの脅威に直面しています。アプリのパフォーマンスセキュリティに対する古い手動のオンプレミスアプローチ（一例として定期的なテスト）は、多くのIT部門が最近では管理できないセキュリティの課題に直面している場合、それを削減していません。

パフォーマンスの問題は、コストのかかるセキュリティインシデントにつながる可能性があります

報告された企業の43％は、ワークロードの大部分をプライベートクラウドで実行しており、調査対象の企業のプライベートクラウド環境の97％は、広範なパフォーマンスの問題を報告しています。アプリケーションの正常性を保護することが、組織の全体的なセキュリティアーキテクチャにおいて主要な役割を果たしていることは明らかです。 SaaSアプリケーションは、今日多くの企業でオンプレミスアプリの使用を引き継いでおり、エンドユーザーはいつでもどこからでもアプリにアクセスできます。

アプリケーションのパフォーマンスの欠陥は、一般的なエンドユーザーのフラストレーションや生産性の低下以上のものを生み出す可能性があります。これらの欠陥は、セキュリティリスクの増大と壊滅的なダウンタイムを引き起こし、最も確立されたビジネスでさえ回復するのが困難です。最新のPonemonレポートによると、データセンターの停止の平均コストは、2010年の505,502ドルから2016年には740,357ドルに38％急上昇しました。

クラウド展開はレガシーアプリのようにテストされていません

昔ながらのレガシーアプリは、その日に定期的にテストされていました。今日の不安定で最新のIT環境では、プライベートクラウドの導入には、同じ定期的な審査が行われないため、組織全体のリスクが増大します。 SaaSとクラウドでホストされるアプリケーションは完全にオフプレミスであるため、表示とテストがさらに困難になります。クラウドの運用と管理はITのまったく新しいセグメントであるため、テストなどのプロセスが必ずしも組み込まれていないか、明確に説明されているとは限りません。

これには、認識の欠如から一貫性のない構成、物理リソースと仮想リソース間の不整合に至るまで、複数の理由があります。統一されたアプリケーション認識の欠如と、運用のセキュリティアーキテクチャ全体に広がる異種のリソースやITチームからの情報の絶え間ない普及が相まって、組織はセキュリティリスクの増大にさらされています。

さらに、クラウド展開は、統合されたワークロードモビリティ機能により、自己回復性であると見なされることがよくあります。これにより、IT部門はそれらがハンズオフであると簡単に判断できます。さらに悪いことに、統一されたAPMテストプラットフォームの欠如と、従来はやや面倒なテストプロセスにより、業界全体で手動のクラウドテストに対して少し一般的な無関心が生じています。

より良い結果を得るためにパブリックネットワークとプライベートネットワークの両方を測定する

幸いなことに、問題が発生したときに一貫して自動検出と識別を行うことで、アプリケーションのセキュリティリスクを、インフラストラクチャに長期的な損害を与える前に修正できます。自動化されたアプリケーションテストは、より戦略的でビジネス中心のITプロジェクトに集中できるようになるため、すでにストレスを感じているIT部門に新たな息吹を吹き込むことができます。

安全で信頼性の高いアプリケーションパフォーマンスを確保するには、組織は従来のデバイス駆動型手法を超えることに焦点を当て、代わりにアプリケーションパス自体に沿ったパフォーマンスの測定に依存する必要があります。重要なのは、チームがパブリッククラウドとプライベートクラウドの両方の展開でアプリケーションのパフォーマンスデータを調査できるツールを見つけることです。これにより、ダウンタイムを最小限に抑え、生産性を最大限に高めながら、卓越したエンドユーザーエクスペリエンスを提供し続けることができます。

ネットワークの監視と診断の詳細については、最新のGartner Network Performance Monitoring and Diagnostics（NPMD）Critical CapabilitiesReportと関連するブログ投稿をご覧ください。