クラウド ワークロードの保護とは、複数の異なるクラウド環境間を移動するワークロードの安全性を維持するためのプロセスです。セキュリティ リスクを発生させることなく、クラウドベースのアプリケーションを適切に動作させるには、ワークロード全体が正しく機能している必要があります。つまり、アプリケーション サービスのワークロードの保護とクラウド ワークロード セキュリティは、デスクトップ マシン上でのアプリケーション セキュリティと根本的に異なります。

サイバー犯罪者によるランサムウェア攻撃の回数が増えており、多くの企業がその標的となっています。クラウド コンピューティング インフラストラクチャの急速な普及に伴い、脆弱性も増えています。予防的なエンドポイント保護、つまりエンドポイント デバイスへのアクセスを制限することに頼ったセキュリティ戦略では、クラウドで起きていることを見逃してしまいます。プライベートクラウドやパブリッククラウドを利用している企業がサイバー攻撃を阻止するには、エンドポイントだけでなく、ワークロード レベルでも自組織を攻撃から保護する必要があります。

ワークロードは、アプリケーション、およびアプリケーションとのやり取りをサポートするすべてのプロセスとリソースで構成されます。クラウドの場合、ワークロードには、アプリケーション、アプリケーションによって生成されるデータ、またはアプリケーションに入力されるデータ、ユーザーとアプリケーション間の接続をサポートするネットワーク リソースが含まれます。これらのワークロードのいずれか一部でも侵害されると、クラウドベースのアプリケーションは適切に機能しなくなります。

オンプレミスの物理マシンから、複数のパブリッククラウド IaaS 環境、コンテナベースのアプリケーション アーキテクチャまで、すべてを利用しているハイブリッド データセンター アーキテクチャでは、ワークロードのセキュリティが特に複雑になります。クラウド ワークロードのセキュリティがとりわけ複雑なのは、複数のベンダーやホスト間をワークロードが移動するため、これらの間でワークロードの保護責任を共有する必要があるからです。

Gartner はクラウド ワークロード保護プラットフォーム（CWPP）を、「主に、パブリッククラウド IaaS 環境のサーバ ワークロードを保護するために用いられるテクノロジー ソリューション」と定義しています。CWPP により、さまざまなパブリッククラウド プロバイダーやお客様は、それぞれのドメインを通過するワークロードの安全性を確保することができます。

CWPP でワークロードを保護するには、主に 2 つの方法があります。マイクロセグメンテーションとベアメタル ハイパーバイザーです。

マイクロセグメンテーション：ワークロードを確実に保護する 1 つの方法は、マイクロセグメンテーションと呼ばれるネットワーク セキュリティ技術を実装することです。マイクロセグメンテーションを実装する場合、セキュリティ アーキテクトは、データセンターをワークロード単位で個別のセキュリティ セグメントに分割し、それらのセグメントごとにセキュリティ制御を定義します。物理的なファイアウォールの代わりにネットワーク仮想化テクノロジーを使用して、マイクロセグメンテーションを実装し、ワークロードを個々に分離して保護する柔軟なセキュリティ ポリシーを定義できます。エンドポイント保護は、脅威が環境内へ侵入できないようにすることを目的としているのに対し、マイクロセグメンテーションは、マルウェアが環境内のサーバ間を移動できないようにします。

ベアメタル ハイパーバイザー：ワークロードの保護を強化するには、ベアメタル ハイパーバイザーを使用する方法もあります。ハイパーバイザーは仮想化ソフトウェアの一種で、コンピューターのソフトウェアをそのハードウェアから切り離すことにより、仮想マシンの作成と管理をサポートします。ベアメタル ハイパーバイザーは、物理マシンのハードウェア上（ハードウェアとオペレーティング システムの間）に直接インストールされます。ハイパーバイザーで作成される仮想マシンは互いに分離しているため、いずれかの仮想マシンで問題が発生したり、攻撃を受けたりした場合、その影響範囲は発生元のサーバに限定され、ほかの仮想マシンのワークロードには影響しません。

一部の CWPP ソリューションは、クラウド ワークロードを保護するために特別に設計された、ハイパーバイザー対応のセキュリティ レイヤーをサポートしています。