--- title: "上場に向けたAmazon Web Services（AWS）基盤刷新で可用性とセキュリティを強化 | grasys（グラシス）" url: "https://www.grasys.io/case-studies/iace-travel-aws-infrastructure" description: "クラウドインフラの運用には専門知識が不可欠だ。出張手配サービスを提供するＩＡＣＥトラベルは、サービスの急成長とIPOに伴って可用性やセキュリティの課題に直面した。“インフラのプロ”の力を借りていかに解決したのか。" --- ＩＡＣＥトラベル # 上場に向けたAmazon Web Services（AWS）基盤刷新で可用性とセキュリティを強化 クラウドインフラの運用には専門知識が不可欠だ。出張手配サービスを提供するＩＡＣＥトラベルは、サービスの急成長とIPOに伴って可用性やセキュリティの課題に直面した。“インフラのプロ”の力を借りていかに解決したのか。 ![上場に向けたAmazon Web Services（AWS）基盤刷新で可用性とセキュリティを強化](/_astro/kh_grasys_02.BtefE4F7_Z1NJUmN.webp) 公開日 2025年11月6日 更新日 2026年8月8日 著者 株式会社 grasys ## 導入事例の要約 課題 Smart BTMの成長に伴う性能低下や、IT専任者がいない中での運用負荷に加え、上場に向けてセキュリティと可用性を強化する必要がありました。 支援 マルチAZ、バックアップ、オートスケーリングを備えたAmazon Web Services（AWS）基盤を構築し、GuardDutyやSecurity Hub、最小権限、24時間監視を導入することで、安全に運用できる体制を整えました。 成果 高負荷時の応答低下を防げるようになり、脆弱性対応とセキュリティ確認の迅速化、運用担当者の手作業削減につながりました。 ## 事例の概要 クラウドインフラの運用には専門知識が不可欠だ。出張手配サービスを提供するＩＡＣＥトラベルは、サービスの急成長とIPOに伴って可用性やセキュリティの課題に直面した。“インフラのプロ”の力を借りていかに解決したのか。 　業種や規模を問わず、さまざまな企業がAmazon Web Services（AWS）などのクラウドサービスで事業を運営している。だが、豊富なツールを自社の要件に合わせて適切に選択し、クラウド事業者の方針によるサービスの変化を読み解いて追随するにはノウハウが必要だ。このような対応が自社だけでは難しい場合に頼りになるのが、幅広い業種のクラウド環境構築を支援して、ノウハウを蓄積してきたクラウド事業者のパートナー企業の存在だ。 ## サービスの順調な成長の裏で、可用性やセキュリティにさらなる改善の必要性 　2025年4月に東京証券取引所スタンダード市場に上場を果たしたＩＡＣＥトラベルも、パートナー企業の力を借りてクラウドを活用し、IT部門を持たずにデジタルトランスフォーメーション（DX）を推進している企業の一つだ。 　同社は航空券や宿泊、通訳など、企業の出張手配をオンラインでサポートする「Smart BTM」を2021年から提供している。Smart BTMはコロナ禍後の出張の増加とともに利用者を増やし、月間のアクティブユーザー数が1200社を超えるまでに成長した。 　以前は電話や電子メールで対応する労働集約型のビジネスを展開していた。Smart BTMはデジタルサービスとして24時間365日提供しており、その基盤にAmazon Web Services（AWS）を採用した。「従来は従業員が見積もりを作成していましたが、お客さま自身がオンラインで見積もりを確認できるようになりました。これによって従業員の工数も大幅に減りました」と、ＩＡＣＥトラベルの阿部樹氏は述べる。 ![ＩＡＣＥトラベルの管理グループ 広報・IR担当チーフマネージャーの阿部樹氏](/_astro/kh_grasys_01.Ti1qrX4T_1pSTAq.webp) ＩＡＣＥトラベルの管理グループ 広報・IR担当チーフマネージャーの阿部樹氏 　ただ、Smart BTMの運用を続ける中で幾つかの課題が浮上した。 　一つは、ビジネスが拡大してインフラへの負荷が増大するにつれて、パフォーマンスが時折低下するようになったことだ。サービスに影響が生じないように阿部氏はたびたびAmazon Web Services（AWS）のダッシュボードを確認していたが、迅速なトラブルシューティングや予防的な対処までは至らなかった。 　「Smart BTMは当社の中で、これまでで最大規模のデジタルサービスです。Smart BTMの提供を開始してからは、“止まらないシステム”が非常に重要だという認識が社内で広まりました」 　もう一つはセキュリティ対策の強化だ。同社は顧客情報を扱う旅行業者として、プライバシーマークやISMS認証の取得をはじめ、セキュリティ対策に積極的に取り組んできた。IPOが決まったこともあり、これまで以上に強固なセキュリティ体制を構築する必要があると考えた。 　新たな脆弱性が見つかると、そのたびにAmazon Web Services（AWS）からバージョンアップや改修を促す通知が届く。当時はそれらの内容を毎回一つずつ分析して対応していたため、一定の時間を要していた。 ## 豊富な実績で選んだgrasys（グラシス）　きめ細かな提案を評価 　Smart BTMは今やＩＡＣＥトラベルの売り上げの約半分を占めるまでに成長し、中期経営計画でも中核的な役割を担っている。それだけに「コロナ禍からの回復期でユーザーが急増する中、可用性とセキュリティの両面で、未来に向けた抜本的な対策が必要だと感じていました」と阿部氏は振り返る。 　その際、クラウドならではの特性を踏まえ、インフラの最適化を実現するパートナーとして頼ったのがgrasys（グラシス）だ。止まらないセキュアなシステムを実現するための提案が得られたのはもちろん、24時間体制の監視サービスが提供されることが大きなポイントだった。 　「機械的な監視だけでなく、人も24時間体制で監視してくれます。何かあったら迅速に対策してもらえることが大きな安心感につながりました」 　アプリケーションの開発企業からの推薦に加え、非常に高い可用性やパフォーマンスが求められるゲーム業界をはじめさまざまな業界での運用実績があり、豊富な経験とノウハウが蓄積されていることも聞き、「本当に信頼できる」と判断した。 　プロジェクトが始まってからは、両社は週に1回、リモートで定例会議を重ねながら、調査と改善内容を固めるフェーズ1、構築するフェーズ2、運用段階のフェーズ3に分けて改善を進めた。検討中の機能をミーティングの場で開発環境に実装して効果を確認したこともあったという。 　「一つ一つの機能について細かく説明していただけたので、どんなメリットやデメリットがあるかを把握した上で、どの施策が必要で、どれが不要なのかを判断できました」と阿部氏は語る。 　以前のSmart BTMのシステム構成は、ユーザーのアクセスを受け付けるWebサーバとアプリケーションサーバ、データベースから成る比較的シンプルな構成だった。飛行機や新幹線の席予約などの外部システムと連携するためのゲートウェイも構築されていた。 　これに対して、可用性の面では「止まらないシステムにするために、サーバやネットワークといった各要素を二重化して冗長性を確保し、より堅牢（けんろう）な構成にしました。Amazon Web Services（AWS）で物理的な障害が起きてもサービスを継続できるように、マルチゾーンも採用しました」とgrasys（グラシス）の担当者は述べる。障害発生時は迅速に復旧できるようにバックアップも取得するようにした。 　もう一つの課題であるセキュリティは、Amazon Web Services（AWS）が提供しているサービスやツールを活用して強化した。「Amazon GuardDuty」でアカウントの操作履歴を確認し、不審な動きを検知できるようにした。設定の不備や脆弱性を自動的にチェックする「AWS Security Hub」による指摘事項は、grasys（グラシス）側が対応する体制を整えた。 　最小権限の原則に基づいてアカウント設計も適正化し、人為的な操作ミスによる障害が発生する可能性を減らした。 　「自社だけでは手が回らなかった細かな部分まで対策が盛り込まれた提案を見て、やはりプロの領域というものがあるのだなと実感しました」と阿部氏は振り返る。 ## あらためて実感した“インフラのプロ”の役割 　grasys（グラシス）によるインフラの改善によって、ＩＡＣＥトラベルの課題は確実に解消されている。 　システムの冗長化によって、高負荷時にレスポンスが低下する事態は発生しなくなった。CPUやメモリなどの使用率がしきい値を超えた場合はすぐアラートで通知される。緊急時にはＩＡＣＥトラベルに電話で連絡する。負荷が急上昇した際にはオートスケーリングも可能だ。 　使用するリソースが2倍になれば、コストも増大する。grasys（グラシス）はコスト面にも配慮してくれたという。「不要なサービスの利用を停止させるなど、無駄も削減してくれました」 　対応の必要性は感じつつ手が付けられずにいた脆弱性対応についても、Amazon Web Services（AWS）からの通知が「具体的にどのような作業を求めており」「どの程度迅速に対応する必要があるのか」をgrasys（グラシス）に確認できるようになった。緊急度が高いものから対応することで指摘事項は減っている。 　以前は毎日のようにAmazon Web Services（AWS）の監視コンソールを確認していた阿部氏。運用フェーズに入り、稼働が安定した今はほとんど閲覧する必要がなくなった。Amazon Web Services（AWS）からの指摘事項への対応も、従来はまず自分で内容を精査し、アプリケーションの開発企業に調査を依頼しているうちに時間がたつことも多かったが、現在は迅速に対応できている。 　セキュリティ環境の整備によって、Smart BTMの顧客企業から寄せられるセキュリティに関する調査票に迅速に回答できるようになったという副次的な効果も得られた。「契約を早くまとめたいと考える営業担当者をやきもきさせることなく、速やかに、かつ簡単に回答できるようになり、ビジネス面にも貢献できているという手応えがあります」 　Smart BTMは刷新したインフラで引き続き安定運用を続けている。さらに東京リージョン内でのマルチゾーンに加えて大阪リージョンに最小構成のシステムを設置し、自然災害などが発生してもサービスを継続できる対策も進めている。 　IT専門の担当者がいない中、パートナー企業の力を借りてシステムを改善した経験を踏まえ、阿部氏は「あらためて、インフラもプロに任せる方がいいと感じました。IT専門の担当者がいない企業でも、今やITを駆使してビジネスを展開しています。そんな企業でも安心してシステムを動かしていけるかどうかは、相談する先によると感じています」と、ＩＡＣＥトラベルの要望や懸念を的確に把握して対応したgrasys（グラシス）を高く評価している。 　「上場して知名度が上がることでユーザーが増えますが、grasys（グラシス）のサポートによって安心してサービスが提供できるようになりました。この先、Smart BTMにいろいろな機能を増やすに当たり、インフラ側もアップデートする必要があります。そのための有益なアドバイスにも引き続き期待しています」 転載元：[ITMedia エンタープライズ：「AWSで「止まらないインフラ」を作る　上場に向けたサービス刷新プロジェクトの舞台裏」](https://www.itmedia.co.jp/enterprise/articles/2511/04/news004.html) ### プロジェクト情報 #### 業種 旅行 #### 支援領域 クラウド基盤・移行運用・最適化セキュリティ Discover ## この内容に関連する課題・目標・技術 同じ文脈にあるサービスや実績を、別の視点から探せます。 ### 課題 - [クラウド基盤を導入・刷新したい](/problems/cloud-platform-modernization/) - [安定運用・障害対策を強化したい](/problems/reliability-incident-response/) - [セキュリティ・統制を強化したい](/problems/security-governance/) ### 実現したいこと - [要件に合うクラウド基盤を新しく立ち上げたい](/outcomes/launch-cloud-platform/) - [監視から復旧まで、障害対応を継続できる体制にしたい](/outcomes/establish-reliable-operations/) - [24時間365日の監視・障害一次対応を整えたい](/outcomes/establish-24x7-monitoring-response/) - [セキュリティ設定・権限・監査を共通基準で管理したい](/outcomes/standardize-security-governance/) ### 技術 - [Amazon Web Services（AWS）](/technologies/aws/) ## 同じような課題をお持ちではありませんか？ クラウドインフラやデータ活用について、grasys（グラシス）の専門チームが課題を伺い、最適な進め方をご提案します。 [資料請求](/document-request/)[お問い合わせ](/contact/) ## その他の事例 業種や支援領域の近い事例から順にご紹介します。 ![アクセス急増に耐えるメディア基盤を約6カ月でAmazon Web Services（AWS）へ移行](/_astro/S__27115546.euN4l4VC_Z2l69hH.webp) 合同会社コンデナスト・ジャパン ### [アクセス急増に耐えるメディア基盤を約6カ月でAmazon Web Services（AWS）へ移行](/case-studies/conde-nast-japan-aws-migration/) 業界 メディア サービス クラウド基盤・移行 / 運用・最適化 課題 Google Cloud（GCP）からAmazon Web Services（AWS）への移行に加え、通常の200〜300倍に達する突発的なアクセス、CMS作業への負荷影響、攻撃への備えが課題となっていました。 支援 設定を精査しながら段階的に移行し、キャッシュ、ロードバランサー、WAFを組み合わせた構成と24時間365日の監視体制を整備しました。 成果 約6カ月で全メディアの移行が完了し、大規模なアクセス急増時もメディアとCMSを安定して稼働できる基盤が整いました。 ![約2カ月でAzure上に安全なオンライン研修基盤を構築](/_astro/S__27115538.BQOqmid6_ENRQb.webp) 株式会社NTTデータユニバーシティ ### [約2カ月でAzure上に安全なオンライン研修基盤を構築](/case-studies/ntt-data-university-azure-platform/) 業界 教育 サービス クラウド基盤・移行 課題 短期間でオンライン研修基盤を立ち上げるため、研修ごとに変動する仮想マシン台数への対応、教材の持ち出し防止、運用部門が扱いやすいUIが求められていました。 支援 Azure上に仮想マシンのテンプレートと、作成・起動・停止・削除を管理するアプリケーションを構築し、ライセンス確認やアクセス制御も含めて支援しました。 成果 開発着手から約2カ月で運用を開始でき、必要な台数の仮想マシンを柔軟に払い出しながら教材を保護できる研修環境が整いました。 ![Google Cloud（GCP）移行でアクセス急増に対応できる運用基盤を実現](/_astro/4b5c3867a35089362b4dcce6dd6ec09a.B1U5UFR2_GtQlI.webp) 株式会社ネイキッド ### [Google Cloud（GCP）移行でアクセス急増に対応できる運用基盤を実現](/case-studies/naked-google-cloud-migration/) 業界 ゲーム・エンターテインメント サービス クラウド基盤・移行 課題 FLOWERS by NAKEDのサイトに従来サーバーの許容量を超えるアクセスが集まる一方、社内だけでクラウド基盤を構築・運用するには人員が不足していました。 支援 Google Cloud（GCP）への移行とサーバーのチューニングに加え、アクセス増加時の即応やログを含む保守運用まで継続的に支援しました。 成果 海外アクセスやテレビ放映によるアクセス増加にも対応でき、少人数でのサーバー管理と社内スキルの標準化を進められるようになりました。 ![Google Cloud（GCP）移行で不正ログイン対策サービスの安定運用を実現](/_astro/S__27115553.BbGdc_6i_Z1Os9Fa.webp) Capy株式会社 ### [Google Cloud（GCP）移行で不正ログイン対策サービスの安定運用を実現](/case-studies/capy-google-cloud-operations/) 業界 IT・デジタルサービス サービス クラウド基盤・移行 / 運用・最適化 / セキュリティ 課題 顧客の急増に伴い、サービスの安定性と運用リソースが課題となっていました。停止を許容できないサービスのため、旧OSやソフトウェアも安全に更新する必要がありました。 支援 Google Cloud（GCP）への移行とスケールアウト可能な構成への刷新を進め、検証環境を使った段階的な更新や、監視・スクリプトによる運用を支援しました。 成果 アクセスが増えた際も安定してサービスを提供でき、最小限の停止でアップデートを進められる柔軟な運用基盤が整いました。 ![Google Cloud（GCP）移行でセキュリティ強化と安定運用を両立](/_astro/DSF5326-1.D1sx51gi_Z2rNL5I.webp) 株式会社島津製作所 ### [Google Cloud（GCP）移行でセキュリティ強化と安定運用を両立](/case-studies/shimadzu-google-cloud-security/) 業界 製造 サービス クラウド基盤・移行 / セキュリティ 課題 30年以上にわたって増えた多様なシステムを少人数で支えながら、既存利用者への影響を抑えて安全に刷新する必要がありました。 支援 Google Cloud（GCP）上に再構築し、Security Command Centerと最小権限を活用したセキュリティ対策、Kubernetesのオートスケーリング、ログ保存先の最適化を支援しました。 成果 システムの安定性向上によって監視負担が軽減され、セキュリティを強化しながらコストと拡張性を両立できる基盤が整いました。 ![マルチテナント基盤の再設計で運用コストを約50％削減](/_astro/BNEtop.BATiixfE_1WLBMc.webp) 株式会社バンダイナムコエンターテインメント ### [マルチテナント基盤の再設計で運用コストを約50％削減](/case-studies/bandai-namco-entertainment-multi-tenant/) 業界 ゲーム・エンターテインメント サービス クラウド基盤・移行 / 運用・最適化 課題 複数のコンテンツを支える旧マルチテナント環境では、特定タイトルの高負荷がほかのタイトルへ影響する懸念や、コンテンツの増加に伴う運用負荷がありました。 支援 テナントを論理的に分離し、利用頻度の高い機能だけをスケールできる共通システムへ再設計するとともに、構成変更にも迅速に対応できる運用を整備しました。 成果 想定を超えるアクセスにも安定して対応でき、従来構成と比べてコストを約半分に抑えた共通基盤を実現しました。 [導入事例一覧を見る](/case-studies/)