MSPが提供すべき必須クラウドサービス8選

クラウドサービスへの需要が過去最高である一方で、顧客の期待も最高潮に達しています。多様でワンストップショップのサービスポートフォリオを求めるクライアントの期待に応え、バランスの取れたクラウド提供を構築するのはこれまで以上に困難です。

しかし、まさに何を提供すれば他のマネージドサービスプロバイダ（MSP）から差別化できるのでしょうか？

本記事では、MSP企業がクライアントに提供すべき8つの必須クラウドサービスを詳細に解説します。これからプロバイダを目指す方にとって、この記事は競争力のあるクラウドコンピューティング提供を構築するために必要なことを明確に理解する助けとなるでしょう。

MSP企業が提供すべきクラウドサービス

ITリーダーと意思決定者の約85%が、MSPからクラウドサービスをアウトソーシングすることで：

• IT部門が会社の資産をより適切に保護できる
• 社内チームが重要な企業タスクに集中できる
• クラウド移行の成功を確実にできる
• 社内ITチームの士気が向上する
• 従業員定着率が向上する

クラウドへの需要は間違いなくありますが、今日の市場で成功するのは簡単ではありません。以下は、競合他社に顧客を奪われないためにMSP企業が提供すべきすべてのクラウドサービスのリストです。

1. クラウド監視

すべてのMSPは、エンドユーザーが以下をプロアクティブに評価できるようクラウド監視サービスを提供すべきです：

• クラウドベースのインフラストラクチャの健全性
• さまざまな可用性とパフォーマンス指標
• 各クラウド環境のセキュリティ

すべてのクラウドベースシステムには多くの可動部分があるため、ユーザーはスムーズな運用のためにさまざまなタイプの監視を必要とします。リモート監視（地域ゾーン用）からエージェントベースの追跡まで、以下の観察機能を提供する必要があります：

• Webサイトパフォーマンス： トラフィックやリソース使用量などの指標を測定し、アクティビティがパフォーマンスと読み込み時間にどう影響するかを明らかにします。
• クラウドストレージ： この監視機能はクラウドストレージ操作を測定し、ボリュームレイアウトを観察可能にします。
• データベース： データベースリクエスト、クエリ、データ整合性、ユーザーアクティビティを追跡する能力。パフォーマンスボトルネックの半分以上がデータベースで始まるため、このタイプの監視は不可欠です。
• 仮想マシン： 仮想化監視はユーザーアクティビティ、パフォーマンス状態、キャパシティを追跡します。
• 仮想ネットワーク： ファイアウォール、スイッチ、ルーター、ソフトウェアベースのロードバランサーのリアルタイム監視。
• アプリパフォーマンス管理（APM）： APMにより、ユーザーはコードレベルまで、クラウドベースのアプリをシングルペイン・オブ・グラスで監視できます。
• エンドユーザー体験監視（EUM）： EUMは、クラッシュ、ページ読み込み詳細、ネットワークリクエスト率などの指標を顧客が測定するのを支援します。

2. Disaster-Recovery-as-a-Service（DRaaS）

Disaster-Recovery-as-a-Serviceにより、ユーザーは以下のようなビジネス中断に備えてセカンダリフェイルオーバーサイトを構築できます：

• 自然災害（ハリケーン、洪水、山火事、地震など）
• 停電
• 設備故障
• サイバー攻撃

DRaaSは、効果的な災害復旧（DR）サイトを運営するために必要な予算や専門知識が不足しているクライアントにとって不可欠な提供です。インシデント発生時、ユーザーは災害復旧計画を開始し、プライマリ施設が完全にシャットダウンしても運用を復旧できます。

DRaaSは、契約ベースまたは従量課金制（ストレージ、帯域幅、RAM、コンピュート消費に基づく支払い）のいずれかで提供できます。ほとんどのMSPは3つのDRaaSモデルを提供しています：

• マネージドDRaaS： クラウド災害復旧とデータバックアップの全責任をあなたが負う。
• アシステッドDRaaS： バックアップと災害復旧の義務をクライアントと分担。例えば、顧客がカスタムアプリのフェイルオーバーを処理し、あなたがITインフラストラクチャの可用性を確保する。
• セルフサービスDRaaS： 顧客がDR戦略の計画、テスト、管理の全責任を負う。セルフサービスDRaaSは、MSPが提供できる最も安価なDRaaS形態です。

3. 安全なデータストレージ

すべてのMSPは、クライアントにアプリ、データ、ワークロードをクラウドで安全に保存する方法を提供しなければなりません。いわゆるデータ安全性のCIAトライアドを維持する必要があります：

• 機密性（アプリと人の両方からの不正アクセスからデータを保護）
• 完全性（不正な変更を防止）
• 可用性（データが完全に利用可能で、適切な人が必要なときにファイルにアクセスできることを保証）

これらの原則は、クラウド導入モデル（パブリック、プライベート、ハイブリッド、コミュニティ、マルチクラウド）やアズアサービスモデル（FaaS、IaaS、PaaS、SaaS）に関わらず適用されます。理想的には、以下の措置でクラウドコンピューティングセキュリティを保証できるべきです：

• マイクロセグメンテーション
• 高度な脆弱性スキャン
• Managed Detection and Response（MDR）
• エンドポイント保護
• バックアップと災害復旧（BDR）
• データ暗号化（保存時、転送時、使用時）
• 厳格なアクセス制御とゼロトラストポリシー

あなたのセールスポイントは明確です：ほとんどの企業はこれらの措置を自力で賄えません。あなたが提供するトップティアのセキュリティにより、クラウド消費者は規制違反（CCPA、GDPR、PCI、HIPAAなど）、データ侵害、データ漏洩を確実に防止できます。

4. ハイブリッドクラウド

中小企業と大企業は、このモデル独自のメリットによりハイブリッドクラウドに引き続き注目しています。ハイブリッドクラウドアーキテクチャにより、企業はクラウドリソースとオンプレミスシステムを統合し、単一のコスト最適化されたIT環境を構築できます。

ハイブリッドクラウドの核心的メリットには：

• 各ワークロードに最適（かつ最もコスト効率の良い）環境を選択
• 複数のベンダーとデータセンターからベストオブブリードのクラウドサービスを組み合わせ
• オンプレミスとクラウドシステム間でのワークロードの自動化とオーケストレーション

MSPとしてあなたの任務は、クライアントが一般的なハイブリッドクラウドの課題に直面しないよう保証することです：

• 複数のプラットフォーム間でのデータ移動に伴うセキュリティリスク
• 法的規制（特にデータプライバシー法）への違反の可能性
• 複数システム統合の互換性懸念
• すべての環境における可視性の欠如
• データポータビリティとモビリティの問題

5. エッジコンピューティング

IoTと5Gの発展により、ますます多くのクライアントがエッジコンピューティングに関心を持つようになります。エッジコンピューティングは、データ処理をクラウドからローカルロケーション（ユーザーコンピュータ、IoTデバイス、エッジサーバーなど）に移動させることを含みます。

データソースに近いエッジデバイスにコンピュート、ストレージ、分析機能を配置すると、以下のようなメリットがあります：

• クライアントとサーバー間の長距離通信を最小化することでレイテンシを削減し、より高速な応答時間を実現
• ローカルデータ処理によるネットワークセキュリティの強化
• エッジサーバーが生データの大部分を保持し、必要な帯域幅を削減することでコスト削減
• セントラルサーバーへの負荷軽減

エッジコンピューティングは、MSP企業が提供すべき必須クラウドサービスの1つです。顧客はエッジコンピューティングをさまざまな方法で利用できます。典型的なユースケースは：

• スマートセキュリティ監視
• 自動運転車
• より効率的なキャッシングを持つストリーミングサービス
• 医療監視デバイス
• インタラクティブなライブビデオ会議

エッジコンピューティングは、中央集権型データセンターモデルに内在する3つの問題、帯域幅コスト、レイテンシ問題、データ輻輳に対処します。今後数年間でエッジコンピューティングへの関心は上昇する一方です（2022年のクラウドコンピューティングトレンド記事で予測済み）、そのため、ユーザーがエッジにデプロイできるようMSP提供を確保してください。

また、一般的なエッジコンピューティングの課題をできるだけ多く解決する努力をし、競合他社から差別化を図るべきです。

6. クラウドルーター

クラウドルーターも、MSP企業がクライアントに提供すべき必須クラウドサービスの1つです。異なるベンダー間でのデータ移動が遅く、リスクが高く、複雑であるため、マルチクラウド戦略の課題克服は依然として問題です。

クラウドルーターは、クライアントが2つ以上のネットワークやプロバイダ間で低レイテンシ接続を確立できるマネージド仮想ルーティングサービスです。クラウドルーターは、異なるCSPに配置されたクラウドワークロードの接続に最適で、接続が以下であることを保証します：

• 高速（実際のクラウドオンランプの近くに仮想ルーターをデプロイできるため）
• 安全（クラウド間ダイレクト接続により高度なサイバーセキュリティ対策とプラクティスが可能）
• 柔軟（クラウドネットワーキングにより高度にスケーラブルな導入とプロビジョニングが可能）

7. クラウド自動化

クラウドのコストと俊敏性のメリットを得るには、高度な自動化が必要です。MSPとして、以下のような反復タスクを自動化してクライアントを支援しなければなりません：

• 仮想マシン（VM）のサイジング、プロビジョニング、構成
• VMクラスタの作成
• パフォーマンスとロードバランシングの管理
• 可用性指標の監視
• ストレージ論理ユニット番号（LUN）の作成
• 仮想ネットワークの呼び出し

これらのタスクを手動で実行するのは時間がかかり、エラーを招きやすく、大量のデバッグと潜在的なセキュリティリスクにつながります。クラウド自動化により、ユーザーは手動プロセスに固有の反復、非効率、ミスを排除できます。

自動化されたクラウドタスクの一般的な例：

• リソース割り当て： オートスケーリングは、現在の需要に合わせてコンピュート、メモリ、ネットワーキングリソースの使用を調整。提供したい従量課金制クラウドコストモデルには不可欠な機能。
• 構成： ユーザーは、手動設定の代わりにテンプレートとIaCでインフラストラクチャ構成を定義可能。
• 開発とデプロイ： 継続的なソフトウェア開発とDevOpsは、コードスキャンとバージョン管理からテストとデプロイまで、CI/CDパイプライン全体で自動化に依存。
• タグ付け： 特定の基準、コンテキスト、運用条件に基づく資産の自動タグ付け。
• セキュリティ： 自動化されたセキュリティコントロールは、アプリやデータへのアクセス制限、脅威スキャン、異常検知によりクラウド環境を安全に保つ。
• ログ記録： クラウドツールと関数が、クラウドサービスに関わるすべてのアクティビティを自動的にログ記録。

8. 暗号化管理

サイバー犯罪の増加に伴い、ますます多くの企業が最も貴重な資産であるデータを保護するために暗号化を採用しています。MSPとして、クライアントにクラウドでのデータ暗号化と鍵管理サービスを提供しなければなりません。

単一の企業が数百、場合によっては数千の異なる暗号化鍵を使用することがあります。顧客がクラウドを使用して鍵管理を行い、鍵を安全に保存、バックアップ、整理できる機能を提供すべきです。

他のMSPから差別化するには：

• 暗号化鍵管理を一元化（クライアントがマルチまたはハイブリッドクラウドでも）
• 鍵管理ベストプラクティスを導入し、すべての鍵に対して一貫性と信頼性のある制御を提供
• レポートツールと監査サポートを提供
• 中央鍵リポジトリがセキュリティ面からは堅牢であることを保証
• オンデマンドの追加サービス（鍵ペア生成、エスクローアクセス、鍵リカバリなど）を提供
• 機密コンピューティング（使用中データの暗号化プラクティス）を提供

MSP企業が提供すべきクラウドサービス：これらを提供しなければ、他のMSPが提供します

クラウドサービスをポートフォリオに追加するのは当然ですが、バランスの取れた提供を構築するのは言うほど簡単ではありません。競争は激しく、ユーザーの期待は極めて高いです。 nevertheless、クラウドサービスの拡充に時間と資金を投資することは、より多くのリード、機会、収益につながる賢明なビジネス判断です。