2016 年のアプリケーション配信の状況: 誰もが使っているアプリサービス

アプリサービス。 これらを SDAS (ソフトウェア定義アプリケーション サービス) と呼ぶか、単に従来のアプリ サービスと呼ぶかは関係ありませんが、私たちが指しているのはほぼ同じものです。つまり、アプリとそのユーザー (人、モノ、他のアプリ) の間に位置し、データのセキュリティ、可用性、および迅速な交換を保証するサービスです。

これらはレイヤー 4 ～ 7 に存在する「ネットワーク サービス」であり、認識されているかどうかに関係なく、すべてのデータ センターに存在するステートフル サービスです。

これらは F5 が非常に真剣に受け止め、ハードウェア、仮想、クラウドベースのプラットフォームを通じて提供することを目指しているサービスです。

しかし、誰もがそうするわけではありません。 「負荷分散、WAN 最適化など」とよく説明されるアプリ サービスは、1 日中毎秒ユーザーにアプリを配信する重要なパスでの役割を考えると、十分な注目を集めることはほとんどありません。 だからこそ、私たちは彼らについて、他の誰も聞かないような質問をし始めたのです。 何を使っていますか？ 何を使う予定ですか? どこに展開しますか? どのように配送したいですか?

昨年の成果として、初のアプリケーション配信状況レポートが発表されました。今年も引き続きフォローアップを実施します (今後も毎年フォローアップを続ける予定です)。 アプリケーション サービスの状況を詳しく調べることで、アプリケーション サービス自体についてだけでなく、世界中の組織が新しいアーキテクチャ、アプローチ、テクノロジ、トレンドに関して抱いている計画や懸念についても洞察を得ることができます。

たとえば、2016 年に最も急速に成長したアプリ サービス (組織が今年導入を計画しているサービス) を見ると、組織はあらゆる業界におけるハイブリッド クラウドの優位性に関する懸念に対処することに重点を置いていることがわかります。

ID フェデレーション (26%)、SSO (24%)、GSLB (24%) はすべて、経営幹部レベルと現場の IT プロフェッショナルの両方にとって、ハイブリッド クラウドに関連する主要なセキュリティと生産性の懸念に対処するために不可欠なアプリ サービスです。 結局のところ、アイデンティティ フェデレーションは、ますますビジネス クリティカルになる SaaS アプリケーションに対するガバナンスを実現するための主要な手段であり、アクセスがユーザー識別情報ではなく企業のアイデンティティと責任に基づいていることを保証します。 また、SSO (シングル サインオン) も、複数の環境 (ハイブリッド クラウド) に分散されたアプリケーションが、15 種類の異なるパスワードの管理 (および記憶) に関連する制約を課すことで、企業ユーザーの生産性を妨げないようにする上で重要な役割を果たします。

現在の状況に関するデータからも、CIO や企業が何に重点を置いているかがわかります。 現在導入されている上位 5 つのアプリ サービスのうち、4 つはネットワーク、通信、データのセキュリティに重点を置いています。 5番目？ もちろん、負荷分散（可用性）です。 規模のないセキュリティは鍵のないピアノのようなものだからです。

これまでにその比喩を聞いたことがありませんか?

また、現在導入されているアプリ サービスからトレンド、テクノロジ、懸念事項についての結論を導き出せるのと同様に、組織の IT サイロ全体の非常に多くの役割が API やスマート テンプレートなどの機能にそれほど重点を置いている理由も理解できます。 平均的な企業では現在、11 種類の異なるアプリ サービスが導入されており、その多くが相互に連携して、各アプリケーションを配信、保護、最適化していることがわかりました。 大半の組織は、私たちが質問した 24 のサービスのうち 10 個以上を採用しています。 そして、30% というかなりの企業が、データセンター全体のアプリケーションにセキュリティ、可用性、モビリティ、パフォーマンス、アクセス制御を提供するために、あらゆるサービスを使用しています。 まだ導入していない企業も来年導入する可能性があります。25% の企業が 2016 年に 4 つ以上のセキュリティ サービスを導入する予定であり、55% の企業が少なくとも 1 つの可用性サービスを導入すると回答しています。

結論は？ L4-7 が登場したときに後から言及される 3 つのサービスだけでなく、すべてのアプリ サービスは、アプリケーションとビジネスに不可欠な機能を提供するために組織によって採用されています。

それらの重要性は、おそらく、調査の中で私が最も気に入っている質問の 1 つである、ネットワークのセキュリティが強化されると回答者が何を諦めるかに焦点を当てた質問の文脈で最もよく理解されるでしょう。 過去 1 年間 (過去 10 年間は言うまでもありません) の注目度の高い侵害の数と、これらの侵害が組織の評判とビジネス遂行能力に与える重大な悪影響を考慮すると、組織が「ネットワークのセキュリティが強化されたとしても、そのサービスは放棄しません」と言うには、サービスをかなり高く評価する必要があるでしょう。

それで、どのサービスがそれほど重要だったのでしょうか?

わずか 7% が可用性を放棄することになります。 パフォーマンスを放棄するのはわずか 10% です。 4 分の 1 (25%) は、これら 2 つのアプリ サービスではなく、インフラストラクチャの管理性を放棄したいと考えています。

これは、アプリを配信するだけでなく、アプリに依存するビジネスにとってアプリの成功とセキュリティにとって、それらがいかに重要であるかを物語っています。

アプリ サービス、クラウド、セキュリティ、SDN/Devops の詳細については、f5.com/SOAD で公開されている完全なレポートを必ず確認してください。