Cloud Chronicles：ログアグリゲーターを活用してクラウド運用を強化

Griff ShelleyプロダクトマーケティングマネージャーIII

現在のデジタル時代は急速に進化しています。この進化に対応するクラウドチームは、堅牢なマルチクラウド、WebアプリケーションおよびAPI保護（WAAP）、アプリケーションデリバリの各ソリューションを維持する必要があります。組織は、絶え間なく続くサイバー攻撃の脅威に直面しながら、安全で信頼性の高いデジタルエクスペリエンスをユーザーに提供するよう、これまで以上に強いプレッシャーを受けています。多くの組織がこの水準のサービスを提供できている一方で、多様化し増大する要求への対応が課題となっています。そのため、クラウド資産を把握し、セキュリティとパフォーマンスの両方を最適化するプロセスの構築は、引き続き最優先事項です。クラウドデータログアグリゲーターは、このプロセスに不可欠です。

「クラウドデータログアグリゲーター」という用語は、確かに興味深いものです。まずは少しわかりやすく説明しましょう。データプライバシーの時代において、憂慮すべき数のデータ漏えいや侵害が発生し（ますます深刻化する脅威環境は言うまでもありません）、「データアグリゲーター」という言葉に、一見して疑念を抱くのも無理はありません。どこか「ビッグ・ブラザー」を思わせるかもしれませんが、心配は不要です。ここで扱うデータは個人情報ではなく、クラウド環境におけるアプリケーションの状況に関するデータを指します。

F5 Distributed Cloud Services向けのGlobal Log Receiver（GLR）などのツールは、クラウドサービス（主にアプリケーションデリバリおよびセキュリティサービス）からログを収集し、外部に転送します。SplunkやDatadogなどのログデータ収集ツールと連携し、ネットワークおよびセキュリティイベントをクラウドチームが可視化できるよう支援します。そのため、ネットワークを保護し、最適化できる箇所と方法を把握したいチームにとって、重要なコンポーネントとなります。別の言い方をすれば、ワークフロー内とその周辺で1か月間に発生したすべてのイベントをインデックス化し、確認できる状況を想像してみてください。そのデータを実用的なインテリジェンスに変換できるソリューションへ送信できれば、どれほど有用でしょうか。

夢のような話に聞こえるかもしれませんが、実際にはどのような仕組みなのでしょうか。データログのアグリゲーターやレシーバーは、クラウドチームの日常業務を最適化しながら、攻撃への対応と備えにどのように役立つのでしょうか。

1. 可視性の向上：ログアグリゲーターとレシーバーを使用すると、さまざまなリージョンにわたるアプリトラフィックを包括的に可視化し、そのデータをコレクターに送信して保存できます。これにより、クライアントIP、位置情報、ユーザーエージェントなどを分析できるようになります。この分析は、アプリケーションの可用性と信頼性を確保するうえで極めて重要です。また、データログはアプリのセキュリティサービスを強化するための貴重なリソースにもなります。チームは、脅威が被害をもたらす前に特定して緩和することで、潜在的なセキュリティ上の問題に先手を打って対処できます。
   
   
2. スケーラビリティの向上：ビジネスの成長に伴い、より大規模なログの保持および分析機能が必要になります。ログアグリゲーターとレシーバーは、大量のクラウドログデータを専用のコレクターにオフロードできます。そのため、成長中の企業はこの情報を活用して、トラフィックの増加に対応するための拡張方法を把握し、ユーザーがアプリケーションにアクセスできる状態を確保できます。
   
   
3. トラブルシューティングの改善：成長に伴って問題が複雑化する可能性も高まり、クラウドサービスの問題を迅速に診断する必要が生じます。アプリケーションデリバリの遅延でもAPIの問題でも、アグリゲーターが収集してログコレクターに送信した詳細なログは、問題の根本原因を迅速かつ効率的に特定し、アプリケーションの稼働時間を最大化するのに役立ちます。
   
   
4. コンプライアンスの確保：多くの業界では、監査目的でログを保持することが義務付けられています。このような記録は、PCI-DSSやHIPAAなどの規制フレームワークへの準拠を維持するために必要となる場合が少なくありません。F5 Distributed Cloud Services向けGLRなどのツールを使用すると、データログを安全に長期保存するストレージへすぐにアクセスできるようになり、罰則の回避や顧客とユーザーからの信頼構築に役立ちます。また、ログは、データベースへのアクセス記録、サーバーへのログイン、APIリクエストの成功／失敗などのイベントを確認する際にも有用です。

データは情報となり、情報はインテリジェンスへと変わります。そしてインテリジェンスは、ユーザーのアプリケーション体験を向上させるための効率的で堅牢なアクションを可能にします。データを実用的なインテリジェンスへと変換するプロセスを支援するツールは、あらゆるクラウド運用チームにとって欠かせないものです。

WAAPソリューションへの理解を深めようとするあらゆるチームにとって、GLR for F5 Distributed Cloud Servicesはそのツールキットに適したツールです。ログデータのテレメトリを取得できることは有用ですが、そのデータを実用的なインテリジェンスへと変換できるソリューションに送信することで、データをより有益な知見へと変えることができます。

F5 Distributed Cloud Services向けGLRで何ができるかについて詳しくは、お問い合わせいただくか、ソリューション概要をご覧ください。

著者について

Griff ShelleyプロダクトマーケティングマネージャーIII

Griff Shelleyのその他のブログ記事