仮想環境に潜むコンプライアンスリスク――膨大な監査請求の支払責任は誰に？

　パブリック、プライベート、ハイブリッドなど、クラウドにもさまざまな形態があり、また、その上で運用されるソフトウェアの柔軟性から仮想マシン（VM）の利用も進んできた。一方、こうした状況では、クラウドサービスのコンプライアンスやセキュリティ対策などの責任所在をサービスレベル契約で明文化しておかないと、想定外の巨額コストを計上することにもなりかねないことをご存じだろうか。

　特に注意が必要なのが、VM上で運用されるサーバソフトウェアライセンスである。「クラウドサービスを利用しているから、ライセンス責任は全てベンダーが持っているはず」と思っていたら、実はユーザーがライセンスの契約者となっていることも多い。「管理されているはず」と思い込んだ結果が、“数億円”もの監査補正請求となると見過ごすことはできない。複雑な仮想環境で運用されるライセンス管理はどうすれば良いのか。

　本ホワイトペーパーでは、最新状況と基本的な考え方を解説し、有効な対応策として「ソフトウェアライセンス最適化（SLO）」を紹介する。実際のプロセスや、ライセンス違反対策以外のメリットについてもまとめてある。詳しく見ていこう。