アプリケーションとAPIのセキュリティにおいてハイブリッドITが意味するもの

組織がその中核（アプリケーション ポートフォリオ）と運用環境においてハイブリッドであるという前提で私たちが行動するとすれば、それはアプリケーションとAPIのセキュリティにおいて深い意味を持ちます。

その理由は、コンテナなどの一部のアプリケーション環境には独自のセキュリティ ニーズがあり、こうしたニーズには従来のセキュリティ ソリューションでは対応できないためです。また、アプリケーションがオンプレミスにある場合、組織は、アプリケーション ワークロードをコア、クラウド、エッジにわたって展開できる一貫したセキュリティ ソリューションを必死で探すことになります。また、それだけではありません。既存の従来のソリューション、特にプロトコルの悪用からアプリケーションとAPIを保護することに重点を置いたソリューションのニーズが簡単になくなるわけではないのです。

残念ながら、ハイブリッドITはハイブリッド セキュリティをもたらすものではなく、また、もたらすことはできません。

ここで私が話しているハイブリッド セキュリティは、あるベンダーが提供するアプリケーションとAPIのセキュリティ サービスを、別のベンダーや、そのまた別のベンダーのサービスと組み合わせて使用することを意味しています。アプリケーション ライフサイクルでセキュリティをシフトレフトすることは優れたソリューションのように聞こえますが、これは多くの場合、最も安易な方法であり、アプリケーションとAPIの互換性のないセキュリティ サービスが大量に存在することになり、すべてのアプリケーションとAPIを保護するための取り組みを複雑にし、挫折させてしまうことにもつながります。

クラウド ツールとAPIが複雑化した影響はすでに組織に現れ、すべてのアプリケーションで一貫したセキュリティを適用できなくなっています。アプリケーションとAPIの脆弱性や悪用に起因する侵害がこの1年間で大幅に増加したことからもわかるように、アプリケーションとAPIのセキュリティに対する、種々雑多な組み合わせのアラカルト アプローチは、ほとんどの組織でうまく機能していません。

セキュリティにおけるハイブリッドITの現実とは、アプリケーションとAPIを保護するパッチワークのようなアラカルト アプローチでは、長期的にうまく機能しないということです。私たちにはより優れたアプローチが必要であり、それには、ITと企業がハイブリッドであること、そして今後しばらくはそれが継続することを認識する必要があります。

ハイブリッドITの構築は、業務の効率化と柔軟性を向上させるための重要な技術的ステップです。組織は、オンプレミスとクラウド環境を統合することで、リソースの最適化と迅速な対応が可能になります。しかし、この構築には、異なるセキュリティニーズへの対策が不可欠です。適切な技術を選択し、業務に適したセキュリティソリューションを導入することが、長期的な成功の鍵となります。