事例紹介
事例:国内大手サービス事業者様
オンプレミスの保守期限を見据え、AWSマルチアカウント基盤を整備し、標準化・移行・内製化を実現
オンプレミス仮想環境(VMware)の保守期限を見据え、TCO試算とワークショップでAWS活用・標準化方針を策定。AWS Organizationsによるマルチアカウント基盤とガバナンスを整備し、既存システムの移行・運用内製化を推進。期限内移行と安全・迅速な展開を実現しました。
本事例のポイント
- オンプレミス保守期限を背景に、対象システムのクラウド移行を計画的に実現
- ワークショップ形式での検討を通じて、AWS利用方針および標準化方針を策定
- AWS利用経験が浅い中、マルチアカウント管理・セキュリティ統制・監査機能を備えたガバナンス基盤を整備
- マルチアカウント基盤の運用を内製化し、利用部門および関連組織へ迅速に展開可能な運用体制を確立
お客様の課題
-
インフラ刷新の課題
- オンプレミス仮想環境(VMware)で稼働するハードウェアの保守期限が迫る中、単なる移行ではなく、将来を見据えた次期インフラ基盤の検討が必要だった
-
利用基盤・ガバナンス整備の課題
- AWS利用が初めてであり、AWSベストプラクティスに沿った標準ルールやガバナンス方針が未整備だった
- システムをAWSへ移行するだけではなく、セキュリティ統制状況を可視化・改善しながら、継続的に管理可能なAWS利用基盤を構築する必要があった
-
クラウド運用体制の課題
- インフラと開発の分業文化がある中、インフラ部門がAWS全体の権限を掌握し、セキュリティや設定を統制できる中央統制型のガバナンス体制が求められていた
- 統制を効かせた安全なAWSアカウント・インフラ基盤を、利用部門および関連組織へ迅速に提供できる仕組みが求められていた
アシストからの提案
提案コンセプト:AWSマルチアカウント基盤の標準化・構築からシステム移行、内製化までを伴走
- AWS利用ガイドラインを策定し、アカウント管理・セキュリティ・運用の標準ルールを整備
- ガバナンスを考慮したAWSマルチアカウント基盤を構築し、安全かつ継続的に利用できるクラウド環境を実現
- AWS基盤構築・システム移行を伴走支援し、お客様自身でAWS基盤を構築・運用できる体制を整備
提案内容
-
AWS利用ルールの標準化
- AWS利用におけるアカウント管理、セキュリティ、ネットワーク、運用等のルールを整理し、継続的なAWS利用に向けた標準ガイドラインを策定
-
ガバナンスを考慮したAWS利用基盤の構築
- AWS Organizations、AWS Control Tower、SCP、Security Hub CSPM等を活用し、複数アカウントを統制可能なAWS利用基盤を構築
-
AWS環境の管理・運用体制を内製化
- アカウント管理やAWS管理サービスの運用方法を整理し、お客様自身でAWS環境を管理・拡張できる体制を整備
-
オンプレミス環境からAWSへの移行
- クラウド移行サービスを活用し、既存システムを効率的にAWS環境へ移行
-
AWS運用スキルの習得
- 弊社AWS基礎・中級研修を通じて、AWS環境の運用・管理に必要な知識を習得
プロジェクト期間
2025年6月~2026年7月(14ヶ月間)
提供技術支援サービス一覧
| 提供技術支援サービス | 技術支援サービス概要 |
|---|---|
| AWS標準化検討・ガイドライン作成支援 | アカウント、ネットワーク、セキュリティ、監視、ログ管理、バックアップ、コスト管理など多岐にわたる方針をお客様と共同で策定し、標準化ガイドラインとして文書化 |
| AWSマルチアカウント基盤設計支援 | アカウント・OU構成、ガードレール(予防的統制/発見的統制)、セキュリティ・監査・運用管理を含むマルチアカウント統制サービス群の設計 |
| AWSマルチアカウント基盤実装支援 | 設計に基づくAWS Organizations、AWS Control Towerの構築、ガードレールの適用、Security Hub CSPM等の統制サービスの導入 |
| AWSマルチアカウント内製化支援 |
|
| AWS環境構築・移行支援 | クラウド移行サービスを用いたオンプレミスVMの移行 |
| AWS人材育成支援 | 基礎研修・中級研修の実施 |
移行後のAWSアカウント構成イメージ
使用したAWSサービス
| サービス名 | 概要 |
|---|---|
| AWS Organizations | 複数のAWSアカウントを統合管理し、組織全体のガバナンスを実現するサービス |
| AWS Control Tower | AWSマルチアカウント環境のセットアップや統制管理を支援するサービス |
| AWS IAM Identity Center | AWSアカウントへのアクセスを一元管理するサービス |
| AWS CloudTrail | AWS環境内の操作履歴を記録し、監査・追跡を可能にするサービス |
| AWS Config | AWSリソースの設定状況や変更履歴を管理するサービス |
| Amazon S3 | 高い耐久性を持つオブジェクトストレージサービス |
| AWS Security Hub | AWS環境のセキュリティ状態を集約・可視化するサービス |
| AWS Service Quotas | AWSサービスの利用上限を確認・管理するサービス |
| AWS Backup | AWSリソースのバックアップを一元管理するサービス |
| AWS Health | AWSサービスの障害情報やアカウント固有のイベントを通知するサービス |
| Amazon GuardDuty | AWS環境の脅威や不審なアクティビティを検知するサービス |
| AWS Trusted Advisor | AWS環境を分析し、改善ポイントを提示するサービス |
| Amazon EC2 | クラウド上で仮想サーバーを提供するコンピューティングサービス |
| Amazon RDS | データベースの構築・運用を容易にするマネージドデータベースサービス |
| Amazon VPC | AWS上に仮想ネットワーク環境を構築するサービス |
| AWS Direct Connect | オンプレミス環境とAWSを専用線で接続するサービス |
| AWS サイト間VPN | オンプレミス環境とAWSをVPNで接続するサービス |
| AWS Transit Gateway | 複数のVPCやネットワークを集約接続するサービス |
| Amazon CloudWatch | AWSリソースやアプリケーションの監視を行うサービス |
| AWS Transform MGN | オンプレミス環境などからAWSへサーバー移行するためのサービス |
| AWS CloudFormation | IaC(Infrastructure as Code)によりAWSリソースをテンプレートで管理・自動構築するサービス |
| Amazon Simple Notification Service(Amazon SNS) | AWSサービスからの通知を配信するサービス |
| Amazon EventBridge | AWSサービス間のイベント連携や自動処理を実現するサービス |
導入による効果
-
計画的なオンプレミスVM移行の完了
- ハードウェア保守切れという明確な期限に対し、クラウド移行サービスを用いた計画的な移行を実施し、期限内に対象システムのAWS移行を完了、ハードウェア更新に伴うインフラリスクを回避
-
標準化ガイドラインとガードレール統制によるガバナンス基盤の確立
- AWS利用ルールの標準化とガードレールの設計・実装により、安全かつ統制されたAWS基盤を整備
- セキュリティ統制が未整備(Security Hub CSPMスコア0%)の状態から、目標70%を設定し、優先度の高い非準拠項目を是正することで目標を上回るスコアを達成
-
マルチアカウント運用の内製化
- 基礎研修・中級研修によるAWSスキルの習得と内製化支援を通じて、アカウント追加、AWS Organizations、AWS Control Towerの管理、その他統制サービスをお客様自身で運用可能な状態へ
-
アカウント新設ニーズへの迅速な対応
- 利用部門や関連組織からのAWSアカウント展開ニーズに対し、統制済みのAWS利用基盤をベースに迅速なアカウント展開を実現。ゼロから構築する場合の約2ヶ月に対し、約0.5ヶ月で対応(約75%短縮)
- 本事例は取材時の内容に基づくものです。
- 文中の社名、商品名等は各社の商標または登録商標である場合があります。
お問い合わせ
CONTACT US
AWSのご相談・
お見積もりはこちら
AWSの導入や運用に関するお悩みはありませんか?
お見積もりやご相談は、簡単なフォームから受け付けています。