事例/ケーススタディ

事例紹介

国内大手サービス事業者様

事例:国内大手サービス事業者様

オンプレミスの保守期限を見据え、AWSマルチアカウント基盤を整備し、標準化・移行・内製化を実現

オンプレミス仮想環境(VMware)の保守期限を見据え、TCO試算とワークショップでAWS活用・標準化方針を策定。AWS Organizationsによるマルチアカウント基盤とガバナンスを整備し、既存システムの移行・運用内製化を推進。期限内移行と安全・迅速な展開を実現しました。

本事例のポイント

  • オンプレミス保守期限を背景に、対象システムのクラウド移行を計画的に実現
  • ワークショップ形式での検討を通じて、AWS利用方針および標準化方針を策定
  • AWS利用経験が浅い中、マルチアカウント管理・セキュリティ統制・監査機能を備えたガバナンス基盤を整備
  • マルチアカウント基盤の運用を内製化し、利用部門および関連組織へ迅速に展開可能な運用体制を確立

お客様の課題

  1. インフラ刷新の課題

    • オンプレミス仮想環境(VMware)で稼働するハードウェアの保守期限が迫る中、単なる移行ではなく、将来を見据えた次期インフラ基盤の検討が必要だった
  2. 利用基盤・ガバナンス整備の課題

    • AWS利用が初めてであり、AWSベストプラクティスに沿った標準ルールやガバナンス方針が未整備だった
    • システムをAWSへ移行するだけではなく、セキュリティ統制状況を可視化・改善しながら、継続的に管理可能なAWS利用基盤を構築する必要があった
  3. クラウド運用体制の課題

    • インフラと開発の分業文化がある中、インフラ部門がAWS全体の権限を掌握し、セキュリティや設定を統制できる中央統制型のガバナンス体制が求められていた
    • 統制を効かせた安全なAWSアカウント・インフラ基盤を、利用部門および関連組織へ迅速に提供できる仕組みが求められていた

アシストからの提案

提案コンセプト:AWSマルチアカウント基盤の標準化・構築からシステム移行、内製化までを伴走

  • AWS利用ガイドラインを策定し、アカウント管理・セキュリティ・運用の標準ルールを整備
  • ガバナンスを考慮したAWSマルチアカウント基盤を構築し、安全かつ継続的に利用できるクラウド環境を実現
  • AWS基盤構築・システム移行を伴走支援し、お客様自身でAWS基盤を構築・運用できる体制を整備

提案内容

  1. AWS利用ルールの標準化

    • AWS利用におけるアカウント管理、セキュリティ、ネットワーク、運用等のルールを整理し、継続的なAWS利用に向けた標準ガイドラインを策定
  2. ガバナンスを考慮したAWS利用基盤の構築

    • AWS Organizations、AWS Control Tower、SCP、Security Hub CSPM等を活用し、複数アカウントを統制可能なAWS利用基盤を構築
  3. AWS環境の管理・運用体制を内製化

    • アカウント管理やAWS管理サービスの運用方法を整理し、お客様自身でAWS環境を管理・拡張できる体制を整備
  4. オンプレミス環境からAWSへの移行

    • クラウド移行サービスを活用し、既存システムを効率的にAWS環境へ移行
  5. AWS運用スキルの習得

    • 弊社AWS基礎・中級研修を通じて、AWS環境の運用・管理に必要な知識を習得

プロジェクト期間

2025年6月~2026年7月(14ヶ月間)

提供技術支援サービス一覧

提供技術支援サービス 技術支援サービス概要
AWS標準化検討・ガイドライン作成支援 アカウント、ネットワーク、セキュリティ、監視、ログ管理、バックアップ、コスト管理など多岐にわたる方針をお客様と共同で策定し、標準化ガイドラインとして文書化
AWSマルチアカウント基盤設計支援 アカウント・OU構成、ガードレール(予防的統制/発見的統制)、セキュリティ・監査・運用管理を含むマルチアカウント統制サービス群の設計
AWSマルチアカウント基盤実装支援 設計に基づくAWS Organizations、AWS Control Towerの構築、ガードレールの適用、Security Hub CSPM等の統制サービスの導入
AWSマルチアカウント内製化支援
  • ガードレール非準拠項目への対応を通したレクチャー・伴走支援による是正対応の内製化
  • 新規AWSアカウント追加、AWS Organizations、AWS Control Tower管理、各種マルチアカウント統制サービス(AWS Health、AWS Trusted Advisor等)の運用に向けた内製化
AWS環境構築・移行支援 クラウド移行サービスを用いたオンプレミスVMの移行
AWS人材育成支援 基礎研修・中級研修の実施

移行後のAWSアカウント構成イメージ

オンプレミス仮想環境(VMware)移行後のAWSマルチアカウント構成イメージ

使用したAWSサービス

サービス名 概要
AWS Organizations 複数のAWSアカウントを統合管理し、組織全体のガバナンスを実現するサービス
AWS Control Tower AWSマルチアカウント環境のセットアップや統制管理を支援するサービス
AWS IAM Identity Center AWSアカウントへのアクセスを一元管理するサービス
AWS CloudTrail AWS環境内の操作履歴を記録し、監査・追跡を可能にするサービス
AWS Config AWSリソースの設定状況や変更履歴を管理するサービス
Amazon S3 高い耐久性を持つオブジェクトストレージサービス
AWS Security Hub AWS環境のセキュリティ状態を集約・可視化するサービス
AWS Service Quotas AWSサービスの利用上限を確認・管理するサービス
AWS Backup AWSリソースのバックアップを一元管理するサービス
AWS Health AWSサービスの障害情報やアカウント固有のイベントを通知するサービス
Amazon GuardDuty AWS環境の脅威や不審なアクティビティを検知するサービス
AWS Trusted Advisor AWS環境を分析し、改善ポイントを提示するサービス
Amazon EC2 クラウド上で仮想サーバーを提供するコンピューティングサービス
Amazon RDS データベースの構築・運用を容易にするマネージドデータベースサービス
Amazon VPC AWS上に仮想ネットワーク環境を構築するサービス
AWS Direct Connect オンプレミス環境とAWSを専用線で接続するサービス
AWS サイト間VPN オンプレミス環境とAWSをVPNで接続するサービス
AWS Transit Gateway 複数のVPCやネットワークを集約接続するサービス
Amazon CloudWatch AWSリソースやアプリケーションの監視を行うサービス
AWS Transform MGN オンプレミス環境などからAWSへサーバー移行するためのサービス
AWS CloudFormation IaC(Infrastructure as Code)によりAWSリソースをテンプレートで管理・自動構築するサービス
Amazon Simple Notification Service(Amazon SNS) AWSサービスからの通知を配信するサービス
Amazon EventBridge AWSサービス間のイベント連携や自動処理を実現するサービス

導入による効果

  1. 計画的なオンプレミスVM移行の完了

    • ハードウェア保守切れという明確な期限に対し、クラウド移行サービスを用いた計画的な移行を実施し、期限内に対象システムのAWS移行を完了、ハードウェア更新に伴うインフラリスクを回避
  2. 標準化ガイドラインとガードレール統制によるガバナンス基盤の確立

    • AWS利用ルールの標準化とガードレールの設計・実装により、安全かつ統制されたAWS基盤を整備
    • セキュリティ統制が未整備(Security Hub CSPMスコア0%)の状態から、目標70%を設定し、優先度の高い非準拠項目を是正することで目標を上回るスコアを達成
  3. マルチアカウント運用の内製化

    • 基礎研修・中級研修によるAWSスキルの習得と内製化支援を通じて、アカウント追加、AWS Organizations、AWS Control Towerの管理、その他統制サービスをお客様自身で運用可能な状態へ
  4. アカウント新設ニーズへの迅速な対応

    • 利用部門や関連組織からのAWSアカウント展開ニーズに対し、統制済みのAWS利用基盤をベースに迅速なアカウント展開を実現。ゼロから構築する場合の約2ヶ月に対し、約0.5ヶ月で対応(約75%短縮)
  • 本事例は取材時の内容に基づくものです。
  • 文中の社名、商品名等は各社の商標または登録商標である場合があります。

お問い合わせ

CONTACT US

AWSのご相談・
お見積もりはこちら

AWSの導入や運用に関するお悩みはありませんか?
お見積もりやご相談は、簡単なフォームから受け付けています。

ページトップへ戻る