Azureのクラウド環境におけるセキュリティ強化ソリューション「Microsoft Defender for Cloud」について紹介します。セキュリティスコア、セキュリティアラート、エージェントレススキャンなど、サイバー攻撃の兆候をいち早く検出・対処するための主要機能について解説します。

はじめに これまで、NIST CSFを用いたセキュリティリスク可視化や、FISC安全対策基準を基にしたセキュリティアセスメントに携わる中で、アセスメントの品質を維持しながら、いかに効率的に実施するかという課題に直面してきました。例えば、既に別のフレームワークに基づく評価結果が存在する場合、その結果を有効活用できれば重複する確認を削減できるのではないかと考えていました。本稿では、この課題に対して既存のアセスメント結果を転用できる可能性について検証します。 本稿での取り組み 異なるセキュリティフレームワーク間でのマッピング方法を説明しているNIST IR8477の考え方を発展させて、

はじめに 企業がデジタルコマースプラットフォームのモダナイゼーションを進める中で、多くの企業は、コアとなる SAP ERP ワークロードを AWS 上の SAP Cloud ERP Private で運用しながら、SAP Commerce Cloud SaaS を採用しています。SAP Commerce Cloud は、複雑な B2B、B2C、B2B2C の企業向けに設計された統合型 e コマースプラットフォームであり、ホスティング場所を SAP が決定する完全マネージド型の SaaS ソリューションとして提供されます。そのため、重要なアーキテクチャ上の問いは、プラットフォームがどこで稼働するかではなく、AWS 上でホストされている SAP システムといかに効果的に統合するか、という点になります。SAP は、SAP Commerce（SAP Hybris）2205 のメインストリームメンテナンスの終了を 2026 年 7 月 31 日 と発表しており、多くの企業は、SAP Commerce Cloud SaaS と AWS 上で稼働する SAP Cloud ERP Private を統合することで、e コマースインフラストラクチャのモダナイゼーションをますます進めています。正しく設計されたとき、この統合モデルはセキュリティ、高いパフォーマンス、そして運用のシンプルさをもたらします。本ブログでは、4 つの重要な観点、すなわち 1) リージョン選択、2) レイテンシー最適化、3) ネットワーキング、4) セキュリティ実装にわたって、実証済みのアーキテクチャのベストプラクティスを探ります。これらのプラクティスは、SAP Commerce Cloud と AWS 上でホストされる SAP ランドスケープとの間で、堅牢かつスケーラブルな統合を構築するのに役立ちます。 SaaS は一貫性のある予測可能なユーザー体験を提供するように設計されている あらゆる SaaS プラットフォームの中核的な強みは、オンラインでアクセスできる場所であればどこからでも、一貫性のある予測可能なユーザー体験を提供できる点にあります。SAP Commerce Cloud はまさにこの目的のために構築されています。これは、リージョンやネットワークを越えて、買い物客、パートナー、モバイルデバイス、バックエンドシステムにサービスを提供します。ネットワークの変動、レイテンシーの差異、地理的に分散したアクセスに対応することは、このプラットフォームの基本的な設計原則です。 この運用モデルは、今日の大企業における標準的な実践です。企業は、CRM、人事、決済処理、物流、分析プラットフォームなど、複数の SaaS アプリケーションを自社のコアシステムと日常的に統合しています。SAP Commerce Cloud も、この実証済みの同じパターンに従っており、多様な SaaS ソリューションを AWS 上の SAP Cloud ERP Private と統合することは、現在のエンタープライズ標準となっています。 ベストプラクティス 1: リージョン選択 統合パフォーマンスを最適化するため、最も近い AWS リージョンを選択してください。AWS はグローバルなリージョンネットワークを運用しており、企業は SAP S/4HANA のデプロイを Commerce Cloud のエンドポイントと地理的に整合させることができます。鍵となるのは、SAP Commerce Cloud のホスティング場所に地理的に最も近い AWS リージョンを選択することです。このアプローチにより、ラウンドトリップのレイテンシーを最小化し、2 つのプラットフォーム間のリアルタイム API 呼び出しの応答性を向上させます。最も近い AWS リージョンを選択する際に、エンドユーザーの所在地と SAP Commerce Cloud のホスティングリージョンの両方を考慮することで、企業は予測可能で効率的な接続性を実現できます。このリージョン近接性の戦略は、複雑なネットワーク構成を必要とせずにクロスプラットフォーム統合を最適化するための、実践的かつ非常に効果的な方法です。 SAP Commerce Cloud リージョン AWS 上で稼働する SAP Commerce Cloud 向け Intelligent Selling Services * 推奨される最も近い AWS リージョン オーストラリア: ニューサウスウェールズ アジアパシフィック（シドニー）– ap-southeast-2 ブラジル: サンパウロ 南米（サンパウロ）– sa-east-1 カナダ: トロント カナダ（中部）– ca-central-1 中国: 香港 アジアパシフィック（香港）– ap-east-1 中国: North 3 中国（北京）– cn-north-1 中国: 上海 中国（寧夏）– cn-northwest-1 ドイツ: フランクフルト ドイツ: フランクフルト ヨーロッパ（フランクフルト）– eu-central-1 インド: プネ アジアパシフィック（ムンバイ）– ap-south-1 日本: 東京 アジアパシフィック（東京）– ap-northeast-1 オランダ: アムステルダム ヨーロッパ（アムステルダム）– eu-west-3 またはヨーロッパ（アイルランド）– eu-west-1 シンガポール アジアパシフィック（シンガポール）– ap-southeast-1 英国: ロンドン ヨーロッパ（ロンドン）– eu-west-2 アラブ首長国連邦: ドバイ 中東（UAE）– me-central-1 米国: カリフォルニア 米国西部（北カリフォルニア）– us-west-1 または米国西部（オレゴン）– us-west-2 米国: バージニア 米国東部（バージニア北部） 米国東部（バージニア北部）– us-east-1 米国: バージニア (2) 米国東部（バージニア北部）– us-east-1 または米国東部（オハイオ）– us-east-2 * SAP Commerce Cloud 向けの Intelligent Selling Services は、コマースプラットフォーム全体でお客様体験を高めるリアルタイムのパーソナライゼーションを提供します。 参照: ガイダンスについては、 SAP データセンターの所在地 および AWS グローバルインフラストラクチャ をご参照ください。 ベストプラクティス 2: レイテンシー最適化 優れたユーザー体験のための CDN の活用 重要な最適化手法の 1 つは、コンテンツ配信ネットワーク（CDN）を活用して買い物客の体験を向上させ、ストアフロントのパフォーマンスを加速することです。SAP Commerce Cloud のストアフロントは、画像、スクリプト、スタイルシート、商品メディアといった静的コンテンツに大きく依存しており、これらは CDN を通じて効率的にキャッシュおよび配信できます。 Amazon CloudFront は、静的コンテンツの配信とストアフロント API のパフォーマンスの両方を大幅に強化できます。SAP Commerce Cloud へのストアフロント API リクエストを適切にキャッシュすることで、CloudFront はバックエンドシステムの負荷を軽減しながら、エンドユーザーの応答時間を改善します。この二重の最適化、すなわち静的コンテンツ配信の高速化と API オーバーヘッドの削減により、地理的な場所を問わず、高速で一貫性のあるストアフロントのパフォーマンスが確保されます。 CloudFront は、SAP Commerce Cloud がどこにホストされていても、コンテンツ配信を加速するグローバルに分散したエッジネットワークを提供します。ユーザーに近いエッジロケーションでストアフロントのアセットをキャッシュすることで、企業はコアアプリケーションのアーキテクチャを変更することなく、ページの読み込み時間を短縮し、お客様体験を向上させます。 詳細は AWS ブログ : Supercharge your SAP Composable Storefront with Amazon CloudFront をご参照ください。 ミドルウェアがレジリエントなクラウド間の対話を実現する SAP BTP Integration Suite のような堅牢なミドルウェアレイヤーは、SAP Commerce Cloud と SAP Cloud ERP Private システムとの間の信頼性の高い統合に不可欠です。SAP Integration Suite、API ゲートウェイ、イベントブローカーといったプラットフォームは、アプリケーションを疎結合にするマネージドな通信チャネルを構築し、リクエストのキューイング、リトライ、変換、非同期処理を可能にします。 このアーキテクチャパターンにより、一時的なネットワーク遅延やレイテンシーの変動が、重要なビジネストランザクションを妨げることは決してありません。ミドルウェアはまた、キャッシュ、オーケストレーション、監視の機能を提供し、クラウド間のやり取りを円滑にし、システム全体のレジリエンスを向上させます。このようにミドルウェアを実装することは、ハイブリッドクラウド統合における十分に確立されたベストプラクティスであり、クラウドプロバイダーの整合性や地理的な近接性への依存を排除します。 非同期統合はレイテンシー感度を最小化する SAP Commerce Cloud と SAP S/4HANA との間のほとんどのやり取りは、設計上、非同期です。注文レプリケーション、顧客マスターの更新、カタログ同期、在庫フィードといったプロセスは、API、イベントストリーム、またはメッセージキューを通じて交換されます。これらのビジネストランザクションは、ミリ秒レベルの応答に依存せず、正確性やユーザー体験に影響を与えることなく、通常のインターネットレイテンシーを許容できるように設計されています。 同期統合のベストプラクティス SAP Commerce Cloud のリージョンに最も近い AWS リージョン（通常は同じ都市圏に位置します）を選択すると、SAP Commerce Cloud SaaS を AWS 上の S/4HANA Cloud ERP Private インスタンスと統合しても、意味のあるパフォーマンスへの影響はありません。リアルタイムの価格計算、ライブ在庫チェック、クレジットカード認証、与信限度チェック、または在庫可用性チェックといった、より少数の同期シナリオについても、AWS リージョンと SAP Commerce Cloud のホスティング場所との間の一般的なレイテンシーは、許容範囲内に十分収まります。数十ミリ秒程度の応答時間は、エンタープライズアプリケーションが最適なパフォーマンスのために必要とする閾値をはるかに下回ります。 ベストプラクティス 3: ネットワーキング AWS は、外部の SaaS プラットフォームとの統合をさらに強化する高度なグローバルネットワーキング機能を提供します。 AWS Global Accelerator 、 Regional NAT Gateway 、 Amazon Route 53 といったサービスや、高性能な AWS バックボーンルーティングインフラストラクチャは、エンドユーザー、SAP Cloud ERP Private ワークロード、SAP Commerce Cloud のエンドポイント間の接続性を最適化します。 AWS 内のトラフィックエンジニアリングは、ネットワークの障害を自動的に迂回してルーティングし、地理的に分散したデプロイ全体で一貫したパフォーマンスを維持します。企業は Amazon CloudWatch と VPC フローログ を使用して接続性を監視でき、統合トラフィックのパターンとネットワークの挙動を完全に可視化できます。これらのツールにより、AWS 上でホストされる SAP システムから SAP Commerce Cloud への、予測可能で安全かつレジリエントなアクセスが確保されます。 自動トラフィックエンジニアリング – AWS の自動トラフィックエンジニアリングは、ネットワークの障害を自動的に検出して迂回ルーティングすることで、SAP Commerce Cloud への接続性を強化します。AWS は、インターネットトラフィックのパフォーマンスを向上させるために、いくつかの舞台裏の最適化を実施します。 詳細は How AWS improves global connectivity via automated traffic engineering をご参照ください。 ベストプラクティス 4: セキュリティ AWS 上に構築されるセキュリティとコンプライアンス SAP Commerce Cloud は SaaS として稼働しますが、AWS は SAP Cloud ERP Private ワークロードを保護するための可能な限り最も強固な基盤を提供します。AWS は 140 を超えるコンプライアンス認証と、包括的なネイティブセキュリティサービス群を提供します。Identity and Access Management、暗号化、ネットワークファイアウォール、ロギング、監視により、SAP 環境に対する多層防御（defense-in-depth）モデルが実現します。 AWS 上の SAP Cloud ERP Private システムと SAP Commerce Cloud との間のすべての通信は、HTTPS や TLS といった標準的で安全なインターネットプロトコルを介して行われます。OAuth、API トークン、相互 TLS といった認証メカニズムは、ホスティングプロバイダーを問わず一貫して機能します。企業はすでに、銀行、決済ゲートウェイ、その他の重要な SaaS サービスへの接続に、日常的にこれらと同じ手法を利用しています。 AWS の優先事項について詳しくは、 AWS Culture of Security をご参照ください。 ベストプラクティス 5: Amazon 全体のサービスとの統合 さらに、SAP Commerce Cloud を Amazon のフルフィルメントサービスで拡張できます SAP Commerce Cloud を運用している企業は、Amazon のフルフィルメントサービス、すなわち Buy with Prime および Amazon Multi-Channel Fulfillment（MCF） と統合することで、既存のストアフロントとビジネスプロセスを維持しながら、Amazon の物流ネットワークを活用し、e コマース業務を強化できます。 Buy with Prime との統合 Buy with Prime により、ブランドは、迅速で送料無料の配送、簡単な返品、24 時間 365 日のサポート、Amazon のレビューといった Prime のショッピング特典を、自社のウェブサイト上で直接提供できます。SAP Commerce Cloud と統合することで、事業者は信頼されるショッピング体験によってお客様を惹きつけ、維持できます。調査結果によると、買い物客の 95% が Buy with Prime を再び利用する可能性が非常に高く、事業者は買い物客あたりの収益が平均 16% 増加しています。 Amazon Multi-Channel Fulfillment（MCF） Amazon MCF は、事業者がすべての販売チャネルにわたるピッキング、梱包、出荷、配送に Amazon のフルフィルメントネットワークを活用できるようにする、サードパーティロジスティクス（3PL）ソリューションです。SAP Commerce Cloud の事業者は、Amazon のネットワーク内で単一の在庫プールを使用することで、在庫切れ率の低減、在庫回転率の改善、業務効率の向上を実現できます。事業者からは、Amazon 以外のチャネルに MCF を追加して以降、売上または収益が平均で約 19% 増加したと報告されています。 SAP S/4HANA との統合の加速 SAP S/4HANA 向けの Amazon MCF および Buy with Prime アクセラレーター は、SAP Business Technology Platform（SAP BTP）を SAP Integration Suite および Amazon の事前構築済み API とともに活用することで、統合作業を最大 75% 削減し、多くのお客様が 6 週間未満で本番稼働できるようにします。この統合により、SAP のお客様は、既存の SAP S/4HANA のビジネスプロセスを妨げることなく Amazon のフルフィルメントインフラストラクチャを活用でき、既存の SAP ワークフローや構成とシームレスに連携する一般的なやり取りをすぐに利用できます。 SAP および AWS サポートから支援を受ける方法 AWS と SAP は、RISE with SAP on AWS 向けの Migration Support Service を提供しています。これは、RISE 移行および SAP Commerce Cloud 統合の期間中、迅速なトラブルシューティング、統合の課題、本番稼働支援のために、AWS のテクニカルインフラストラクチャエンジニアへの直接的なアクセスを提供するものです。AWS-SAP のエキスパートが戦略的なアドバイザリーとインフラストラクチャの専門知識を提供し、SAP と連携して迅速な課題解決と最適なパフォーマンスを実現することで、ミッションクリティカルな RISE with SAP on AWS ワークロードのより速く、よりスムーズな移行を確実にします。 まとめ SAP Commerce Cloud を AWS 上の SAP Cloud ERP Private と統合することは、業界全体で広く採用されている、実証済みで信頼性の高いエンタープライズアーキテクチャパターンです。SaaS プラットフォームは、インターネットベースで地理的に分散したアクセスを前提に、一から設計されています。非同期統合、ミドルウェア主導の通信、最適な同期統合レイテンシーのための SAP Commerce Cloud ホスティング場所に最も近い戦略的な AWS リージョン選択、そして CDN による高速化により、あらゆるデプロイシナリオで優れたパフォーマンスが確保されます。 AWS は、ミッションクリティカルな SAP Cloud ERP Private ワークロードに対して、セキュリティ、レジリエンス、運用面の成熟度の最適な組み合わせを提供します。同時に、そのグローバルネットワーキング機能により、SaaS プラットフォームとの統合を容易かつ信頼性の高いものにします。 適切なアーキテクチャ設計とベストプラクティスの遵守により、企業は、コアとなる SAP ランドスケープの最適な基盤として AWS を活用しながら、SAP Commerce Cloud によって自社のコマースプラットフォームを自信を持ってモダナイゼーションできます。このハイブリッドモデルは、成功しているデジタルビジネスが今日どのように運営されているか、すなわち柔軟で、分散されており、クラウドプラットフォーム全体でシームレスに接続されている姿を反映しています。 <!-- '"` --> 本ブログの翻訳は Amazon Quick による自動翻訳を行い、パートナー SA 松本がレビューしました。原文は こちら です。