【Oracle Cloud ウェビナー】[KDDI & マイネット& NRIセキュア特別対談] 実例で語る！マルチクラウド使い分けのコツとは！ (2022年11月16日)

Slide 1

Slide 1 text

Oracle Cloud ウェビナー【KDDI & マイネット & NRIセキュア特別対談】実例で語る！マルチクラウド使い分けのコツとは！日本オラクル株式会社 2022年11月16日

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

© 2022 KDDI 4 自己紹介 KDDI株式会社次世代自動化開発本部プロセス統合推進部鈴木雄祐資格 • ORACLE MASTER Platinum Oracle Database 11g/12c • Oracle Cloud Infrastructure Architect Professional • AWS Certified Solutions Architect – Professional • Oracle Platinum of the Year 2020 DBAの経験を得て、データ分析基盤の開発へ従事。近年は「データ」を軸にデータマネジメントの導入推進やクラウドアーキテクトとして活動。趣味はサウナ。休日の過ごし方もサウナ。職務 • 社内横断のデータ分析基盤導入検討 • データマネジメント導入推進 • クラウドアーキテクト（マルチ/ハイブリット） • データエンジニアリング • 全社DBA • DB設計/運用標準化、技術支援利用クラウド • Oracle Cloud Infrastructure（OCI） • Amazon Web Service（AWS) • 社内プライベートクラウド

Slide 5

Slide 5 text

© Mynet Inc. All rights reserved. 株式会社マイネット事業推進部エンジニアリング統括グループ長堀越裕樹職務内容：全社技術組織の統括現在利用中のクラウド： AWS,Azure,GCP,OCI,Alibaba,Tencent,IDCF 自己紹介 at Oracle Cloud World 2022 Oracle Excellence Award 2022 Cloud Security Champion

Slide 6

Slide 6 text

6 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. ◼ NRIセキュアテクノロジーズ株式会社 MSS技術開発部吉江瞬(YOSHIE Shun) ⚫ セキュリティコンサルタント ⚫ マネージドセキュリティサービスのサービス開発 ◼ 業務経歴 ⚫ マネージドセキュリティサービス運用保守 ⚫ クラウド向けサービス開発 ⚫ クラウドセキュリティ監査 ◼ 好きなクラウドネイティブ技術 ⚫ オブザーバビリティ ◼ コミュニティ ⚫ Security-JAWS 運営 ⚫ JAWS-UG 東京支部運営 ◼ 現在使用しているクラウド ⚫ 業務 • OCI • AWS 自己紹介 ⚫ 私的 • Google Cloud • Microsoft Azure

Slide 7

Slide 7 text

<経歴> • 2002年に日本オラクルへ入社 • 2006年からセキュリティ、内部統制、個人情報保護等のシステム提案・導入支援に従事 • 現在は、企業のオンプレミス・クラウドのセキュリティ強化の販売戦略・ビジネス開発を担当 • データベース・セキュリティ・コンソーシアム運営委員日本オラクル株式会社事業戦略統括事業開発本部大澤清吾 Copyright © 2022, Oracle and/or its affiliates 7

Slide 8

Slide 8 text

Slide 9

Slide 9 text

クラウドのトレンド Copyright © 2022, Oracle and/or its affiliates 9 89% 80% マルチクラウド戦略をとっている企業ハイブリットクラウドを活用している企業出典: https://www.flexera.com/blog/cloud/cloud-computing-trends-2022-state-of-the-cloud-report/ 出典: 451 Research Cloud Price Index 300万パブリック・クラウド・コンピュートSKU

Slide 10

Slide 10 text

Slide 11

Slide 11 text

© 2022 KDDI 11 議論１_マルチクラウドを選択した背景実現したい業務、及び扱うデータを踏まえて、目的に適したクラウドを選択することが重要と考える。各クラウド製品は似通って見えるが、各社の経緯から得意とする領域がある。目的別に適した製品を選択することが重要。 SoR （System of Records) 大規模データを確実に管理 • 大規模データ統合機能 • 大規模データ処理機能 • 可用性 SoE (System of Engagement) ユーザへサービスを提供する • サービス提供速度 • マネジメントサービス充実度 • UI/UX SoI (System of Insight) 大規模データからインサイトを獲る • データ蓄積機能 • 加工機能 • データ管理機能 • 分析、可視化機能 ✓ 1プロダクトへ集約することも多くのメリットもあるがクラウド特性と会わないケースもある。極論IaaS的に利用すれば、どのクラウドサービスでも実現はできるが、コストや容易性は全く異なる。 ✓ SoE、SoR、SoIといった実現したいサービス特性に合わせて、実現するクラウドを選定していくことを推奨。 (クラウドリフト等の場合によっては製品特製も）リリース速度可用性高早遅低データ量小・中大極大

Slide 12

Slide 12 text

ゲームサービス事業のビジネスモデル 12 © Mynet Inc. All rights reserved. ゲームタイトルを買い取り、独自のスマート運営で収益性を高め、「10年空間」実現にむけて長期運営をはかる「ゲームサービス業」 ① 新規タイトル開発向けの人員再配置・資金獲得 ② 業績、決算に向けた利益確定 ③ サービス終了回避によるブランド価値／イメージの保護 ④ ゲーム事業の事業統廃合タイトル移管のニーズ「10年空間」の実現「天下統一オンライン」 11年3ヶ月移管元運営期間 5年10ヶ月当社運営期間 5年5ヶ月移管元運営期間 5年10ヶ月当社運営期間 5年9ヶ月「モバプロ」11年4ヶ月

Slide 13

Slide 13 text

マイネットのマルチクラウド現状 13 © Mynet Inc. All rights reserved. 現在マイネットでは3軸・7社のクラウドを自社サービスで利用中。 AWS Azure GCP Oracle Cloud Tencent Cloud Alibaba Cloud IDCF Cloud 2018年 2019年 2020年 2021年 2022年先行大手クラウド (Big3) 国産クラウド後発新興クラウド利用終了利用終了

Slide 14

Slide 14 text

Slide 15

Slide 15 text

現環境横型のマルチクラウドマイネットのマルチクラウド全体像 15 © Mynet Inc. All rights reserved. ゲームタイトルゲームメーカー分析部門セキュリティ部門 10年空間技術統括部門タイトル売却譲渡対価クラウド活用ユーザーサービス利用長期運営縦型のマルチクラウド長命化貢献・・・・・ゲームサービス事業・・・情報システム部門「縦型」「横型」の2種の方向性でマルチクラウド活用を推進しており、ゲームタイトルの長命化に役立てている。

Slide 16

Slide 16 text

C社クラウド B社クラウド A社クラウド D社クラウド「縦型」のマルチクラウド 16 © Mynet Inc. All rights reserved. 各ゲームタイトルの特性にマッチする最適なクラウドを選定。新たに合流したタイトルだけでなく、既存タイトルも積極的にクラウド間移設を実施。タイトル E社クラウド F社クラウド G社クラウドタイトルタイトルタイトルタイトルタイトルタイトルタイトルタイトルタイトルタイトルタイトル新たに譲渡頂いたタイトルを再設計し移設タイトルタイトル・・・・・・・・・・タイトルタイトル経年により構成が陳腐化したタイトルをモダナイズしつつ移設

Slide 17

Slide 17 text

ゲームタイトルに最適なクラウド 17 © Mynet Inc. All rights reserved. パブリッククラウドではプロダクトが拡充／高いコストパフォーマンスを実現。ゲームタイトルにマッチする最適なクラウドを選定し移行。 GvGコンテンツで特定の時間帯にアクセスが集中し過負荷が発生。ルームを作って複数人で対戦・チャットが出来る新機能を作りたいタイトル1 F社クラウド E社クラウド D社クラウド C社クラウド B社クラウド A社クラウド・最高のコストパフォーマンス・フレキシブル（スケール容易）なIaaS ・ゲーム向けプロダクトの充実・サポート体制の充実・Windowsサーバ向けプロダクト多数・データ分析プロダクトの充実・Kubernetesサポート・オンラインスケール／高QPSマネージドDB ・移行先制限のないマイグレーション機能の提供・情報量／プロダクト数の拡充・セキュリティプロダクトが充実タイトル2 タイトル3 とにかくコストを下げて、コンテンツに投資したい最適なマッチング

Slide 18

Slide 18 text

障害によるビジネスインパクトの軽減 18 © Mynet Inc. All rights reserved. クラウドベンダー規模の障害によるビジネスインパクトをマルチクラウドで分散。多数サービスを運営するマイネットのビジネスモデルに最適。 F社クラウド E社クラウド D社クラウド C社クラウド B社クラウド A社クラウド A社クラウドシングルクラウドマルチクラウド障害影響により全タイトルで売上0 マルチクラウドにより障害影響を低減

Slide 19

Slide 19 text

「横」のマルチクラウド 19 © Mynet Inc. All rights reserved. 各クラウド固有の優れたプロダクトを軸に、タイトル共通で必要な機能を提供。疎結合により耐障害性は確保しつつ、ロックインフリーな環境を実現。 dump送信施策反映 C社クラウドタイトルタイトルタイトルタイトルタイトルタイトルタイトル A社クラウド・DB論理バックアップの保持・ライフサイクルによる保存管理 KPI送信 B社クラウド・KPIの自動分析・分析結果の視覚化・アドバンス分析データ分析基盤 IDaaS ・IAM集中管理・SSOによる認証集約 E社クラウド・オリジン用オブジェクトストレージ・CDNトラフィック集約によるボリュームディスカウントコンテンツ配信基盤デプロイ認証・認可基盤認証問い合わせオフサイトバックアップ基盤ゲームタイトル運営基盤バックアップデータを用いた datalakeの構築 D社クラウド・OS/ミドルウェア脆弱性の検知・一括パッチ適用による修復 CWPP基盤アセスメントデータ送信

Slide 20

Slide 20 text

マルチクラウドの課題と対策 20 © Mynet Inc. All rights reserved. 管理の煩雑化 ❏請求処理の煩雑化 ❏セキュリティ、特にCSPM観点からのリスク増 ⇒ ネイティブCSPM + マルチクラウド対応CSPMの併用を検討中学習コスト ❏UIやIaaSなど基本利用については各クラウド間で大きな差異はない ❏クラウド固有のプロダクトを使いこなすには一定の学習が必要 ⇒ 実体験としてそこまでコストは高くない。学習後は社内でノウハウ共有クラウド固有のプロダクト仕様差 ❏サーバ移設前後でプロダクト仕様の差異により不具合に繋がる事も ⇒ チームエンジニア⇔技術統括部門⇔beyond社（MSP）で協力して調査・解決サポート ❏クラウドによって品質が異なる ❏サポート窓口とのやりとりが多重化される事で煩雑に ⇒ サポートに頼るケースはそこまで多くはないが・・

Slide 21

Slide 21 text

© 2022 KDDI 21 議論2_マルチクラウドのメリット、デメリット課題や注意点(ユーザ企業目線) 認定クラウド無秩序なマルチクラウド利用統制されたマルチクラウド利用 User CCoE クラウド A クラウド B クラウド X クラウド A 標準セキュリティクラウド B 標準セキュリティクラウド X 標準セキュリティ・・・・・・ User User クラウドコミュニティ • セキュリティが標準化されているから安心して利用できる。 • 全社認定だから、否認もされにくい • コミュニティがあると相談できる • 他案件の情報も知れるクラウド A クラウド B • クラウドAが良さそうだから使いたい。 • セキュリティはそれらしきもの使えばいいのかな。。 • 今ままで使ってないクラウドだけど、上長承認、通るかな。。・・・ User • クラウドBが良さそうだから使いたい。 • 社内で実績あるのかな。。相談先はあるのかな。。無秩序機能/サービス毎に適したクラウドを利用することで、コストメリットやサービス品質向上を期待できる。一方、統制範囲拡大に伴う、セキュリティリスクやナレッジ分散の懸念は十分にある。完全に自由に使うのではなく、CCoE等横断的にガバナンスを効かせる組織の元、標準化された運用を推奨する。クラウド X 暗号化監査

Slide 22

Slide 22 text

22 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. The Evolution of Cloud Computing and the Updated Shared Responsibility https://cloudsecurityalliance.org/blog/2021/02/04/the-evolution-of-cloud-computing-and-the-updated-shared-responsibility/

Slide 23

Slide 23 text

Slide 24

Slide 24 text

24 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. サイバー攻撃を想定したクラウドネイティブセキュリティガイドラインとCNAPP及び Security Observabilityの未来 https://event.cloudnativedays.jp/cnsec2022/talks/1450 ◼ 今年の8月に行われたCloud Native Security Conference 2022にて、クラウドネイティブにおけるセキュリティの在り方について登壇いたしました。

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

27 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. AWS Security Reference Architecture https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/architecture.html

Slide 28

Slide 28 text

28 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. 四大クラウドを包括的に管理できるサービスの一例 https://www.paloaltonetworks.com/apps/pan/public/downloadResource?pagePath=/content/pan/en_US/resources/datasheets/prisma-cloud-oci

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

柔軟性使いやすいセキュア高パフォーマンスコンピュート・インスタンス・プールバースト可能なコンピュート・インスタンスプリエンプティブ・インスタンス Flexible Compute (ファイングレイン・プロビジョニング) ブロック・ボリュームの自動チューニング柔軟なロード・バランサスケーラブルなコンピュート・シェイプシングル・ブロック・ボリューム・タイプ(全範囲のパフォーマンス) パフォーマンスと管理性SLA オブジェクトのライフサイクル管理とバージョニングオブジェクト・ストレージの自動階層化ファイル・ストレージ・クローン Cloud Guardのサポート最小特権設計デフォルトはセキュアのオブジェクト・ストレージ・バケットフロー・ログ、フル・パケット・キャプチャ、セキュリティ・ルール、スループットなどによるモニタリングの強化ネットワーク・ビジュアライザネットワーク・パスアナライザ AMD E4プロセッサ Ampere A1 Armインスタンス NVIDIA A100 GPU HPCクラスタ高パフォーマンスのブロック・ボリューム CDNインターコネクト・パートナロード・バランサでの Webアプリケーションの高速化過去2年間で何百ものイノベーション Copyright © 2022, Oracle and/or its affiliates 33

Slide 34

Slide 34 text

© 2022 KDDI 34 議論3_OCIの対する評価、良いところと期待 1/2 SoR、SoI領域では、他クラウド製品にない独自性や強みがあり期待をしている。 SoR領域としては、高可用かつ高速/高品質なDBサービスに加えて、マルチワークロー対応等の強みを持つ。 SoR （System of Records) 大規模データを確実に管理 • 大規模データ統合機能 • 大規模データ処理機能 • 可用性 SoI(System of Insight) 大規模データからインサイトを獲る • データ蓄積機能 • 加工機能 • データ管理機能 • 分析、可視化機能リリース速度可用性高早遅低データ量大極大 OCIが強いと感じる領域高可用、高性能DBサービス ✓ DBサービス(特に性能)については、かなり強い。 ✓ 他クラウドDBサービスも分散ストレージ化や水平方向スケーラビリティと性能向上しているが、メモリレイヤでのキャッシュフュージョンを実現できるOracleは１歩先をいく。マルチワークロード ✓ OLTP、OLAPの混合ワークロードを実現できる。 ✓ SoEのような小、中規模データならDBを新規作成すべきだが、SoRのような領域では困難なため、大きな価値を持つ。マルチデータ利用 ✓ 1DBで構造、非構造問わずマルチデータを利用可能 ✓ 大量のデータを集約管理するSoIにおいて、１箇所集約は分析効率を高めることが期待低価格ストレージ ✓ ストレージのアウトバンド通信量が圧倒的に安価。 ✓ SoIはデータレイク等で大規模データを利用するので価値は大きい。 SoR SoI SoR SoR SoI SoE (System of Engagement) ユーザへサービスを提供する • サービス提供速度 • サービス充実度 • UI/UX 小・中

Slide 35

Slide 35 text

© 2022 KDDI 35 議論3_OCIの対する評価、良いところと期待 2/2 SoI領域はかなり期待。低コストストレージ、ADWによるマルチデータ統合管理等、レイクハウスとして他にない強みを持つ。 AI系マネージドサービスの急速な拡充や、独自のAuto MLから分析系への期待は大きい。データレイク DWH/DM ML/AI データソース Object Storage オンプレシステム OCI上システム他クラウドシステム SaaS サービス期待 Machine Learning Data Science Autonomous Database Object Storage 外向け通信量が圧倒的に安いクラウドで大規模データを扱う際通信コストは留意点。 Autonomous Database マルチタイプデータを１DBで集約処理可能。構造化データに加え、非構造データとしも JSON/XML/Graph等を扱える。すべてのデータを１箇所に集約できることは分析観点では大きな価値。 DBの自律運用やデフォルト暗号化、脆弱性自動修復などセキュリティ・運用面も強化。 Machine Learning（期待）他のAutoML製品との異なりデータのある場所で分析できるため分析に伴うETLが不要。常に最新データでセキュアに分析可能分析アルゴリズムが充実したら大きな価値になると期待期待 Data Catalog OCI基盤内外のデータを管理してカタログ提供。テクニカル/ビジネスメタの自動紐づけ提案やカタログを介したADW(DWH)からObjectstorage(レイク）へのアクセス等、分析高速化へ寄与。 ETL Data Integration Data Integration GUI直感操作で各種データソース ⇄ OCI OCI内のETLを実現セキュアなインフラ基盤 (デフォルト暗号化など)

Slide 36

Slide 36 text

36 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. データ中心型セキュリティモデル https://speakerdeck.com/sakon310/security-for-oci-season2?slide=14 https://speakerdeck.com/oracle4engineer/oracle-database-security-overview

Slide 37

Slide 37 text

37 Copyright （C） NRI SecureTechnologies, Ltd. All rights reserved. ◼セキュリティ対策の可視化と自動化サービス ⚫ Cloud Guard • OCIのセキュリティに関する設定状況を可視化、アクティビティの監視、是正 ⚫ Data Safe • データベースセキュリティ対策の可視化と自動化 ◼セキュリティポリシーの適用サービス ⚫ コンパートメント • 利用リソースを論理的にグルーピングする機能、ポリシーの適用をリソース範囲を指定して柔軟に設定できる ⚫ デフォルト暗号化 • 暗号化しない、という選択肢がそもそもない ➢デフォルトや標準機能として対策がなされている項目が多く、利用者が設定する項目が少ないセキュリティ観点からみたOCIの特長

Slide 38

Slide 38 text

Oracle Cloud Infrastructureのメリット © Mynet Inc. All rights reserved. 38 移行のしやすさ ❏リソース設計の柔軟性が高いコスト・パフォーマンス ❏競争力のある価格 ❏高いストレージ性能 ❏低価格な転送料セキュリティ ❏デフォルトでセキュアな設定 ❏多くのセキュリティ機能を標準かつ無償で提供常に最適化された状態を継続することで約80％ものコスト削減を実現。 OCIはネットワーク層とハイパーバイザー層が独立