株式会社メリオル

綾田　雅宏

東京都渋谷区神南1丁目11-4　FPGリンクス神南5階

構想段階から伴走できる提案力
技術力を活かした幅広い開発
技術だけで終わらない業務課題へのアプローチ

【官公庁案件の実績あり】セキュリティ

インフラ基盤の設計・構築、既存環境のクラウド移行、ネットワーク・セキュリティ設計、監視・運用環境の整備などに対応しています。

特に、外部公開されるWebシステムや業務システムにおいて、セキュリティを考慮したクラウド基盤の構築を得意としています。

「安全なWebシステム環境を構築したい」
「インターネット公開部分と内部システムを適切に分離したい」
「アクセス権限や通信経路を整理したい」
「オンプレミス環境をクラウドへ移行したい」
「インフラ環境を構築したが、セキュリティ面に不安がある」
「設計から構築、テスト、運用までまとめて任せたい」

といったご相談に対応可能です。

お客様のシステム要件、利用者、通信経路、取り扱うデータ、運用体制などを整理したうえで、必要なAzureサービスやネットワーク構成、アクセス制御を検討します。

主な対応内容は以下です。

・インフラ環境の要件整理、要件定義
・クラウド、オンプレミスアーキテクチャ設計
・仮想ネットワーク、サブネットなどのネットワーク設計
・インターネット公開領域と内部領域の分離
・Network Security Groupなどを利用した通信制御
・Application Gatewayなどを利用したWebシステム構成
・ユーザー、管理者、システムごとのアクセス権限設計
・Azure RBACを利用した権限管理
・認証、認可方式の設計
・SSL/TLS証明書の設定、更新
・各種Azureリソースの設計、構築
・ログ、監視環境の設計
・バックアップ、障害対策、可用性の検討
・オンプレミスからクラウドへの移行支援
・本番稼働後の運用保守、設定変更、改善対応

必要以上に複雑な構成にするのではなく、セキュリティ、性能、可用性、運用性、コストのバランスを考え、お客様のシステムに適したインフラ基盤をご提案します。

会社特色: 融通が利くこまめな対応休日対応可

会社規模「社員数.(人)」

得意業界: 情報通信業小売業官公庁

サービス内容: ネットワークセキュリティセキュリティログ管理ウイルス対策脆弱性診断セキュリティソフト導入支援

コンサルティング: 有り

自社セキュリティソフト: 無し

実績: 官公庁向けの一般利用者向けWebサービスにおいて、Microsoft Azureを利用したクラウド基盤の要件定義、設計、構築、テスト、運用保守まで一貫して対応した実績があります。

官公庁のWebサービスであることから、特にセキュリティを重視してシステム構成を設計しました。

お客様の要件やアプリケーション構成を整理したうえで、外部公開が必要な領域と内部で利用する領域を分離し、必要な通信のみを許可するネットワーク構成を設計・構築しました。

また、各Azureリソースについても、必要なシステムや利用者のみがアクセスできるようにアクセス制御を行い、不要な外部公開や過剰な権限を避ける構成としました。

Web通信についてはSSL/TLS証明書を利用して暗号化し、証明書の設定や更新についても運用を考慮した対応を行っています。

セキュリティだけでなく、Webサービスとして必要な性能や可用性、Azure利用料とのバランスも考慮し、必要以上に高性能・高コストな構成とならないよう設計しました。

本番稼働後についても、Azure環境の運用保守、設定変更、証明書対応、各種アップデートなどを継続して支援しました。

このプロジェクトでは、単にAzure上へサーバーやリソースを配置するのではなく、ネットワーク、アクセス権限、通信経路、証明書、監視、運用まで含め、セキュリティを考慮したクラウド基盤全体を設計・構築しました。

Azureを利用したWebシステムの新規構築、既存環境のクラウド移行、現在利用しているAzure環境のセキュリティ・構成見直しなどについてもご相談いただけます。

特徴: 弊社の特徴は、リソースを単純に構築するだけではなく、「どこから、誰が、何にアクセスできるのか」を整理したうえで、システム全体のセキュリティを考慮して設計できることです。

インフラ構築では、サーバーそのもののセキュリティだけでなく、ネットワーク、アクセス権限、認証、通信経路、証明書、ログ管理など、複数の観点から対策する必要があります。

そのため、設計時には以下のような点を確認します。

・外部公開が必要なリソースと、内部からのみ利用するリソースを分離できているか
・不要なポートや通信経路が開放されていないか
・ユーザーや管理者に必要以上の権限を付与していないか
・管理用アクセスを適切に制限できているか
・通信が暗号化されているか
・障害や不正アクセスの兆候を確認できるログや監視が整備されているか
・将来的な運用や設定変更を安全に行える構成になっているか

セキュリティを高めるために、必要以上に複雑な構成や高額なサービスを採用するのではなく、お客様の要件やシステムの重要度に応じて必要な対策を選択します。

また、弊社はWebアプリケーション開発にも対応しているため、インフラだけを切り離して考えるのではなく、アプリケーションがどのような通信を行い、どのデータへアクセスするのかまで理解したうえでクラウド基盤を設計できます。

アプリケーションとインフラの双方を理解し、システム全体としてセキュリティを検討できることが強みです。

要件定義、設計、構築、テスト、運用まで一貫して対応できるため、新規インフラ環境の構築だけでなく、既存インフラ環境のセキュリティ・構成見直しについてもご相談いただけます。