クラウドコンピューティングとは？

Cloud computing is defined as the use of shared computing resources, such as servers, storage and databases, networks, applications, analytics, and even intelligence, accessed over the Internet as a service. NIST’s definition (SP 800-145, September 2011) adds rapid provisioning and release with minimal management effort. This is a model in which, instead of a company owning and managing its own data centers and servers, it uses the cloud service provider’s technology and services when required.

最も一般的なクラウドコンピューティングモデルは3つあります。

• サービスとしてのソフトウェア (SaaS): Software applications are hosted and managed by the cloud provider and can be accessed through a web browser without the need for installation. Some examples of workplace apps include Google Workspace with Gmail, Salesforce, and Dropbox.
• プラットフォーム・アズ・ア・サービス（PaaS）: These are platforms where users can build, iterate, and run applications. Examples: AWS Elastic Beanstalk and Azure App Service.
• インフラストラクチャ・アズ・ア・サービス（IaaS）: Provides services such as computers like servers, storage, and networks on which you run your own programs and OSs. Examples: Amazon EC2, Google Compute Engine.

クラウドコンピューティングは、多数のサービス提供モデルを記述する一般的な用語であり、その1つがSaaSです。クラウドコンピューティングはピザ全体と定義するのが最適で、SaaSはピザの1切れ、具体的にはソフトウェアアプリケーションの1切れと考えることができます。サービスプロバイダーは、サーバーやストレージなど、他のすべての材料を提供します。

A cloud is also classed by deployment: NIST SP 800-145 defines four deployment models; a ハイブリッドクラウド combines private, community, or public clouds.

Cloud computing involves these factors for businesses:

• コスト削減: Pay-as-you-go pricing links クラウド費用 to utilized resources, differing from the expense of upfront hardware procurement.
• スケーラビリティと柔軟性: コスト超過や利用効率の低さを排除するために、必要に応じて特定のリソースを増減できる。
• 信頼性と可用性: This is seen in cloud providers with elaborate infrastructure to provide service availability and disaster recovery systems.
• コラボレーションとアクセシビリティ: Collaboration encompasses interaction, and accessibility involves information access from internet-connected locations.
• 自動ソフトウェアアップデート: The provider manages updates and maintenance, which can influence the allocation of IT staff activities.

Security in cloud computing is a collaborative effort between you and the cloud provider. Here are key considerations:

• データセキュリティ とプライバシー： データの処理に暗号化やアクセス制御などの関連機能を備えた、最高レベルのセキュリティを備えたプロバイダーを選択してください。
• コンプライアンス: プロバイダーが標準的なポリシーと規制に従っていることを確認してください。特に、ビジネスが機密データ（たとえば、医療や金融セクター）を扱う場合は注意が必要です。
• インシデント対応： 具体的には、プロバイダーがどのような対策を講じてインシデントに対応しているか、また、そのような発生についてどのように通知するかを確認してください。
• 共有責任モデル： In Microsoft’s model, the provider runs the physical infrastructure, while customers remain responsible for their data and identities in every service model (Microsoft Learn).