理化学研究所の医療データをインターネットを介さず分析するクラウド基盤の構築

効いているのは、データが通る道そのものをインターネットから切り離した設計です。オンプレミス環境とGoogle Cloudは専用線であるCloud Interconnectで、その他のパブリッククラウドとはCloud VPNで結ばれ、機微な研究データが公衆網を通らない閉域の経路が確保されました。さらにGoogle Cloud内部ではVPC Service ControlsとVPC Firewallで仮想ネットワークの周囲に境界が設けられ、各サービスへの接続にはPrivate Service Connectが使われています。守りを規程や運用ルールではなく経路と境界の構造で担保したため、研究者側が安全確保のために何かを我慢する必要がない点が大きいと考えられます。

もうひとつの要は、データに触れる出口を仮想デスクトップ一つに絞り込んだ判断です。ローカル端末からの直接アクセスやデータの持ち出しが構造的に断たれる一方、その中では研究者がBigQueryなどを使って自由に分析できます。制限をかける場所を「操作の中身」ではなく「入口」に置いたからこそ、厳格なアクセス管理と操作ログの確保が、分析の自由度と衝突せずに済んだのではないでしょうか。

将来の広がりを前提に置いた作り方も見逃せません。仮想デスクトップ環境は要件を細かくヒアリングしたうえでカスタマイズされ、他の研究にも使い回せる再利用性の高いテンプレートとして整備されました。運用面でも、オンプレミスサーバーのログをリアルタイムでCloud Loggingへ転送しCloud Monitoringで監視する形に寄せることで、環境が増えても管理が分散しない土台が用意されています。