事例：国内大手小売・流通事業者様

AWSマルチアカウント管理ソリューションによるセキュリティリスクと運用管理負荷の低減

散在する複数のAWSアカウントを統制されたマルチアカウント環境に移行。 一元管理されたルールを各AWSアカウントに展開することによりセキュリティ向上と運用負荷削減を実現しました。

本事例のポイント

• 散在するAWSアカウントをAWS OrganizationsおよびAWS Control Towerによって整備された統制基盤へ移行
• サービスコントロールポリシーおよび標準ガードレールの実装により、全アカウントに対するAWSセキュリティの必須設定を統一
• AWS上のIDや権限を一元管理することにより、複数AWSアカウントに対するアクセス権限を統一的に管理。不要なIDや過剰な権限の発生を抑制するとともに、権限管理や棚卸し等の是正作業にかかる運用管理工数を削減

お客様の課題

1. セキュリティリスクの課題

   • 各AWSアカウントごとでシステム担当者に依存したセキュリティ設計となっており十分なセキュリティ設定（S3のパブリックアクセス拒否設定、ストレージ暗号化、ログ有効化 等）が実装されておらず、リスクが潜在していた

2. 運用管理負荷の課題

   • セキュリティ設定やルールが順守されているかを確認する定期的な点検作業に時間がかかり形骸化していた
   • 各AWSアカウント上の不要なID・過剰な権限のチェックおよび是正作業に時間がかかっていた
   • 新規AWSアカウントの払い出し時、監査ログ取得などのセキュリティ設定をはじめとする作業に時間がかかっていた

アシストからの提案

提案コンセプト：安全な基盤設計と確かなノウハウ継承で、自律したクラウド運用を実現

提案内容

1. マルチアカウント環境の設計・構築

   • 既存環境の課題、およびお客様体制や社内ポリシーを加味しつつ、マルチアカウント環境に関するAWSサービスの設計・構築を実施

2. マルチアカウント運用のスキルトランスファー

   • お客様自身でマルチアカウント管理を行えるよう、関連するAWSサービスのレクチャーを実施
   • 運用開始後の疑問や課題をQ&A会で解消し、内製化を支援

プロジェクト期間

2025年4月～2025年6月（3ヶ月間）

提供技術支援サービス一覧

移行後のAWSアカウント構成イメージ

使用したAWSサービス