［米国］
IBM、SOA導入企業の“健康度”チェックを技術支援サービスに追加

SOAインフラ／アプリのWebワークショップで提供

（2007年10月30日）

　SOA（サービス指向アーキテクチャ）の導入企業を支援するべく、IBMはSOA技術支援サービスのラインアップに「健康度チェック」サービスを新たに追加した。

　同サービスの内容は、特殊な診断およびトリアージ機能を持ち、機能性を低下させるおそれのある部分を特定したり、問題個所の修復法を提案したりするというもの。関連ソフトウェアと併せ、IBMの顧客向けWebサイト上で開催される2件のワークショップで提供される予定だ。

　IBMのミドルウェア・サービス担当バイスプレジデント、マリー・ウィーク氏は、「これらのワークショップには、当社が蓄積してきたSOA関連のベスト・プラクティスの一部を盛り込むつもりだ」と語っている。

　ウィーク氏によると、スケーラビリティやパフォーマンスの問題を抱えたSOA導入企業に対し、IBMが何らかの支援策を講じなければならないケースが過去にあったという。

　「IBM SOA Applications and Services and Healthcheck Workshop」および「Infrastructure Healthcheck Workshop for SOA」と呼ばれる同ワークショップの参加費は5,000ドル弱となっている。どちらも2日半にわたって開催され、中堅企業や大規模企業が対象だ。

　前者（アプリケーションおよびソフトウェア関連）のワークショップは、検証用プロジェクト以外でもSOAを確実に適用させることを目的としている。具体的には、アプリケーションの再利用やSOAサービスの使用といったファクターを評価し、ガバナンス・ポリシー作成の一環として不正なサービスを判別するという。また、セキュリティのチェックも行い、サービス制御およびアイデンティティ（ID）管理機能の強化を図る。

　それに対して後者（インフラストラクチャ関連）のワークショップでは、SOAのアプリケーションおよびサービス・レイヤをサポートするインフラストラクチャの評価が目的だ。評価対象となるのは、インフラストラクチャの柔軟性やビジネス環境に対する適応性などで、SOAの適用が接続性を有しているかどうかも確認できる。さらにSOAサービスの管理状態をチェックし、サービス監視を確実に行えるようにする。

　IBMは「健康度チェック」サービスと同時期に、「identity-aware ESB」の提供も開始した。同ESBは、「WebSphere ESB」製品と「Tivoli」セキュリティおよびID管理ソフトウェアを統合したもので、情報やサービス、アプリケーションへのアクセスを保護する。これにより、IDやアクセスの監査が有効になる。

　「適切な権限を持つユーザーだけがこれらのサービスを利用できるようにするには、IDの管理がきわめて重要となる」とウィーク氏は語った。

　こうしたIBMの取り組みを、ハーウィッツ・アンド・アソシエイツの社長でアナリストでもあるジュディス・ハーウィッツ氏は高く評価している。

　「SOAを導入したばかりのユーザーは、SOAプロジェクトの進捗状況を社外の第三者にチェックしてもらい、ベスト・プラクティスと比較してみる必要がある。もっとも、多額の資金やリソース、政治的資本をSOAに投じている企業の幹部が、プロジェクトが正しい結果を生み出しているかどうかを確認したいと思うのは当たり前のことだが」（ハーウィッツ氏）

　ハーウィッツ氏はさらに、SOAユーザーにとってガバナンスがきわめて大きな課題となっていると指摘し、ガバナンスにはID管理が不可欠との認識を示した。

　「ガバナンス問題はセキュリティと密接にかかわっている。そのため企業は、セキュリティおよびID管理を絶対に実施しなければならず、したがって（IBMの）identity-aware ESBには大きな意義がある」（ハーウィッツ氏）

　なお、IBMが提供するSOA関連のプログラムの詳細は、同社の公式サイトに掲載されている。

(ポール・クリル／InfoWorld オンライン米国版)