AWSはIAM Identity CenterをFedRAMPクラスCの対象範囲に含めることを米国の4つの主要リージョンで実現し、連邦政府機関とその請負業者が認証された管理プレーンの下で規制対象ワークロードへの従業員アクセスを管理できるようにした。

戦略的な重要性は発表自体にあるのではなく、認証が適用される場所にある。アイデンティティは現代のクラウドセキュリティの要所であり、AWSは連邦政府のコンプライアンスを追加サービスではなくアクセス層に直接組み込むことで、すでに政府や国防関連のワークロードに投資している顧客のスイッチングコストを引き上げている。コンプライアンスは書類作業ではなく製品機能となる。認証された基本要素が増えるたびにロックインは深まる。なぜなら、競合プラットフォーム上で認可体制を再構築することは、同じ規制上の関門を再び通過することを意味するからだ。

競争環境の解釈は世界的に重要である。Microsoftは Azure Governmentとペンタゴンとの関係を通じて機密情報・国防分野の議論を主導しており、一方Google Cloudは Assured Workloadsの提案を積極的に推進している。AWSがアイデンティティ層で対抗することは、公共部門の戦いが純粋なコンピューティング能力から統制されたアクセスと監査可能性へとシフトしていることを示している。欧州やアジアの経営幹部にとって、裏のメッセージは主権である。FedRAMPは米国の枠組みだが、その論理はEU Cloudスキーム、英国の枠組み、そして新興の主権クラウド要件を通じて広がっている。認証取得のスピードが持続的な優位性になりつつある。

機会は規制業界向けに販売する企業に集中している。SaaSベンダー、システムインテグレーター、防衛技術スタートアップがIdentity Centerを標準化すれば、認可取得への道のりが短くなり、そのスピードを訴求できる。リスクは集中である。アイデンティティ、ログ記録、コンプライアンスが一つのハイパースケーラーのツールに収束すると、単一の設定ミスや障害の影響範囲が広がり、マルチクラウドの回復力をコストで正当化することが難しくなる。

推奨される対応策:政府や規制契約を追求するCISOは、認証されたサービスに認可アーキテクチャをマッピングし、コンプライアンス対応範囲を価格やレイテンシと同等の調達基準として扱うべきである。投資家は、どのクラウドが認証済み基本要素を最速で蓄積するかを追跡すべきだ。なぜなら、そのペースは表面的な収益よりも、今後10年間の規制対象ワークロードを誰が獲得するかを予測するからだ。米国外のベンダーは、FedRAMPと各国の主権枠組みの間の相互認証に注目すべきである。これが一つの認証が通用するか、市場ごとに再取得が必要かを決定する。