デジタルトランスフォーメーションは、テクノロジーの進化を伴うビジネス変革の道のりです。その過程で、業務を手作業から自動実行へと移行することにより、デジタルビジネスが実現します。
攻撃者が絶えず進化しているため、この自動化ではセキュリティ関連技術が先行しているかもしれませんが、運用も実際にはそれほど遅れていません。たとえば、必要に応じてデジタル機能を拡張するために、オートスケーリングに依存していることが挙げられます。かつては、外部システムにデジタル資産のキャパシティを管理させるべきかどうかをめぐり、激しい議論が交わされていました。
本当の話です。
今では、これはもはや議論の余地もありません。インフラストラクチャスタックの一部として、オートスケーリング機能を単に「受け入れる」だけでなく、「当然のものとして期待している」のです。
したがって、より高度な自動化がいずれ当然の要件として受け入れられるようになると考えるのは、極めて自然です。デジタル体験の提供と保護を担うリソースを手動で管理することの価値は、いずれ費用対効果が低下する段階に達し、テクノロジーを信頼して任せる方向への転換が求められるでしょう。
私たちは、Infrastructure as Code（IaC）のアプローチに価値があることを認識しています。F5の調査では、IaCの導入によりデプロイ頻度が大幅に向上することが明らかになりました。半数を超える組織（52%）がインフラストラクチャをコードとして扱っており、そうした組織がデプロイをより頻繁に行う可能性は、そうでない組織の2倍以上です。さらに注目すべきことに、アプリケーションのデプロイパイプラインを完全に自動化している可能性は、4倍に上ります。
この関係性は注目に値します。これは、アダプティブアプリケーションのビジネス上のメリットを享受したい組織にとって、重要な機能となるためです。
イベント駆動型Infrastructure as Code
Infrastructure as Codeとイベント駆動型Infrastructure as Codeの違いは、基本的にデプロイを何がトリガーするかにあります。
ほとんどの組織は、手動の方法からInfrastructure as Codeによる自動化へ移行しても、デプロイの制御は引き続き維持します。つまり、デプロイを開始するには、依然としてオペレーターによる操作が必要です。これは、ボタン操作で実行するデプロイです。
イベント駆動型のアプローチでは、イベントに基づいてトリガーが自動化されます。ここでも、自動スケーリングを例に考えてみましょう。設定変更と追加ワークロードの実際のデプロイはイベントによってトリガーされます。多くの場合、同時接続数が事前に設定されたしきい値を超えたときに実行されます。このように、定められた上限を超えるというイベントが、自動化されたワークフローをトリガーします。
ここで、このプロセスをアプリケーション全体に拡張する場合を考えてみましょう。これには、アプリケーションの配信とセキュリティ確保を担うすべてのワークロードと関連テクノロジーサービスが含まれます。この場合、許容可能なデジタルエクスペリエンスの基準を下回るパフォーマンス低下がイベントとなります。このイベントは、地球の反対側に「アプリケーション」を自動的にデプロイする必要があることを示し、完全に離れた場所でその処理を実行する自動ワークフローをトリガーします。
これは（コンピューター）SFの話ではありません。アプリケーション全体（ワークロード、インフラストラクチャ、サポートサービス）をこのように自動デプロイする手法は、Terraformなどのオーケストレーションツールを使用してパブリッククラウドにデプロイする際によく用いられます。構成アーティファクトはリポジトリから、コンテナはライブラリから、シークレット（証明書と鍵）はセキュアな保管庫から、それぞれ自動的に取得されます。これがInfrastructure as Codeの本質です。構成、ポリシー、シークレットをコードアーティファクトと同様に扱うことで、デプロイパイプラインを自動化できます。
現在、自動化されていないのはトリガーです。現時点では、「オペレーターがボタンを押した／コマンドを入力した」ことがイベントになります。将来的には、時刻、特定の場所における需要、地域ごとのパフォーマンスがイベントになるでしょう。
これは、将来アプリケーションをアダプティブにするうえで重要な要素です。イベントに自動的に反応し、サービスレベル目標を達成できるよう、ロケーション、セキュリティ、キャパシティを適応させる機能を指します。Edge 2.0は、統合コントロールプレーンにより、企業が複数のクラウド、エッジ、データセンターにまたがるリソースを活用して、この目標を達成するための手段となります。
イベント駆動型のInfrastructure as Codeは、アダプティブアプリケーションのメリットをビジネスにもたらすうえで不可欠な機能となります。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。