--- title: "Google Cloud（GCP）移行でセキュリティ強化と安定運用を両立 | grasys（グラシス）" url: "https://www.grasys.io/case-studies/shimadzu-google-cloud-security" description: "Google Cloud（GCP）を活用した基盤刷新により、セキュリティ強化とシステム統合を両立。安全で使いやすい環境へと進化しました。" --- 株式会社島津製作所 # Google Cloud（GCP）移行でセキュリティ強化と安定運用を両立 Google Cloud（GCP）を活用した基盤刷新により、セキュリティ強化とシステム統合を両立。安全で使いやすい環境へと進化しました。 ![Google Cloud（GCP）移行でセキュリティ強化と安定運用を両立](/_astro/DSF5326-1.D1sx51gi_Z2rNL5I.webp) 公開日 2024年11月12日 更新日 2026年8月8日 著者 株式会社 grasys ## 導入事例の要約 課題 30年以上にわたって増えた多様なシステムを少人数で支えながら、既存利用者への影響を抑えて安全に刷新する必要がありました。 支援 Google Cloud（GCP）上に再構築し、Security Command Centerと最小権限を活用したセキュリティ対策、Kubernetesのオートスケーリング、ログ保存先の最適化を支援しました。 成果 システムの安定性向上によって監視負担が軽減され、セキュリティを強化しながらコストと拡張性を両立できる基盤が整いました。 ## 事例の概要 ### ■島津製作所 分析計測事業部様の事業概要を教えてください。 田口氏（以下、田口）：島津製作所はグループ連結で約 5,100 億円の売上高がありますが、その 3 分の 2 を占めるのが分析計測事業部となります。分析計測機器というとなかなか馴染みがないと思いますが、医薬品・食品・鉄鋼・化学など様々な分野で研究開発、品質管理にご利用いただいています。例えば、農作物の残留農薬の分析、鉄鋼材料の強度評価、工場排水の監視など幅広い場面で弊社の製品をご利用いただいています。 ### ■自働化システム課 製造ソリューショングループとはどういったことをされている部署になりますか。 田口：私たち製造ソリューショングループは、AI や機械学習といった最新の IT 技術を活用しつつ、製造部門で利用される業務アプリケーションを提供することで、製造部門の業務を効率化させることをミッションとしています。様々な業務を「人」が柔軟に迅速に判断・調整することを支援しています。 せん、早瀬が開発してきた業務システムは社内でも高く評価され、今では分析計測事業部だけでなく、他の事業部でも利用されるようになっています。 ### ■今回のプロジェクトの背景や当時抱えていた課題を教えてください。 せん氏（以下、せん）：私たちは、サプライチェーンマネジメントや生産系など、広い範囲のシステムを扱っています。また、私たちの工場は歴史が古く、30 年以上にわたって COBOL や VB など多様なシステムが作られてきました。そのため、全体像を把握するのが難しくなっています。このような多くのシステムを抱えながら、私と早瀬の 2 名で 200 人弱の部門全体に業務改善を提供していくことに限界を感じていました。IT 技術も日々進化しているため、システムを刷新することで、より攻めの IT 戦略を立てられると考え、システム再構築のプロジェクトを立ち上げました。 新しいことをやりたいという声も多いのですが、古い仕組みを触るとなると、不具合の影響でユーザーに迷惑をかけてしまうリスクもあります。それを防ぐために慎重に慎重に対応すれば、少しの改修でかなりの時間がかかってしまいます。今回目指していたのは、効率よく価値を提供することと、AI などの新しい技術を、心理的なハードルなく自由に活用してもらえるようにすることです。 ![島津製作所のせん氏](/_astro/DSF5153-1024x576.CAu9eciA_Z2ih1x3.webp) 島津製作所のせん氏 ### ■攻めの IT 戦略を目指す中で Google Cloud（GCP） を選定した理由を教えてください。 せん：元々 Google Cloud（GCP） は結構色んなことを提供してくれているというイメージは持っていたのですが、社内では Amazon Web Services（AWS） をまず使ってみましょうという方針でした。僕としてはカタログスペック的には Amazon Web Services（AWS） も Google Cloud（GCP） も同じなのかなと感じてはいました。ただ、実際に Amazon Web Services（AWS） と Google Cloud（GCP） を使ってみて評価した過程で、AI や機械学習、セキュリティ面で Google Cloud（GCP） に凄く魅力を感じました。例えば、セキュリティでこういうことをやりたいといった時に、今動いているシステムや設計思想に影響を与えずに、見えないところでシームレスに実現できることを肌感覚として感じて、すごく価値があったかなと思っています。特に、Security Command Center が凄い評価できると思いました。IT の知識が薄かったりすると、設定していくうちに気づかずに外部からアクセスできる穴を開けてしまうなどのリスクがあるのですが、Security Command Center を活用すれば自分が間違った設定をしてもそれを教えてくれたり、もっと良い設定がありますよと提案をしてくれます。言ってしまえばセキュリティアドバイザーが安いコストでついてきているような感覚で、色々できることは心強かったです。 AI の部分でいくと、機械学習は最初は手探りでやらないといけないとか、画像認識をやってその結果を出すという複雑なプロセスも多いのかなと思っていたのですが、Vertex AI であれば画面で操作するだけでできてしまって、しかも、実際に生産現場で評価したときにいい結果が得られました。操作性の部分と AI エンジンの能力の高さがすごい魅力に感じたので、できれば Google Cloud（GCP） でシステム構築をやっていきたいなと思いました。 grasys（グラシス）：私としては Vertex AI とか、他のサービスが近くにある、使いやすい、繋げやすいというところが Google Cloud（GCP） の強みかなと思います。あとは、Google Cloud（GCP） は自前のネットワーク線を海底ケーブルで繋げているので、グローバルでサービス展開する上でネットワークが強いです。そこに付随して BigQuery（bq） のような低いコストで使える画期的な製品が出てきたり、Vertex AI などストレージを使う系のものは基本的にコストがかなり低いです。そのため、計算など GPU やストレージを使うところの優位性は他のクラウドよりあるかなと考えています。 ### ■どんなところを期待して grasys（グラシス） にお声がけいただけたのでしょうか。 せん：grasys（グラシス） さんは僕たちの思いや方向性に近いなと感じたことと、凄く柔軟性をもって対応してくれそうだなと感じられたのでお願いすることにしました。 インフラのソースコードを書いて業務を効率化するなど、技術の追求に対して凄く攻めている部分があるなと思い、僕たちが目指そうとしている方向性と近いなと感じました。また、開発者が担う領域まで一歩踏み込んで能動的な提案をしてくれていると感じたのが大きかったです。 grasys（グラシス）：ありがとうございます。弊社の長谷川と中島は元々同じソーシャルゲームの会社にいたのですが、その時のインフラは開発から仕事を奪い取ることがモットーでした。開発は開発することだけに注力してもらって、デプロイの仕組みを作るなど細かい設定は全部インフラで巻き取るという思いのもとやっていました。この会社を創業した時も、まさに開発から仕事を奪い取ってこっちでやりますよという思いがありました。 せん：それで言うと、これまで僕たちはシステムの部分だけを見ていればよかったのですが、今では業務全体の提案まで含めて広く対応する必要があります。そのため、限られたリソースを機能の改善や開発に集中させて、効率的にユーザーに付加価値を提供していきたいと考えています。 ただし、少しでもインフラの注意を怠ると、アプリケーションの安定稼働に支障をきたす可能性があります。さらに、情報漏洩などのリスクを考えると、インフラがトラブルを起こしたときの影響は非常に大きいです。だからこそ、インフラは専門の人たちに任せて、僕たちは機能開発に専念するという役割分担を目指したかった思いがあります。 ### ■Google Cloud（GCP） に移行する時はどのあたりを重視されましたか。 せん：セキュリティはかなり重視しました。今後、いざ厳しい要件に応えないといけなくなった時に対応するよりも、先手先手で対応したい思いがありました。システムを入れた後に厳しくするのはすごい大変ですが、最初から厳しくしてから新しいシステムを入れていくことは割とハードルが低いと考えていたので、今回この再構築というタイミングで、できるだけのことはやっておきたいと思っていました。 grasys（グラシス）：最近サイバー攻撃だったり、ウイルス系の話が凄く多い中で、極限までやることは正解だと思います。今回、島津様とお仕事をした中で、弊社にもチャレンジの面がありました。というのは、ここまでしっかり Security Command Center を活用してセキュリティを強固にしている会社さんが少ないんですね。今回ご一緒させていただいた中で、弊社にもノウハウがたまりましたし、凄く良いチャレンジだったと感じています。 せん：セキュリティを厳しくしていく中で制限がかかって、結果的に何もできないという結果につながると本末転倒なので、セキュリティレベルを考えていく時には使う側の不便をできるだけ抑えながら、より高いレベルを目指すのが一番理想なのかなと思っています。そういった中で Google Cloud（GCP） の考え方である最小権限の原則や、それに沿ったソリューション、設定などを活用することで、使う側に極力意識させずにひと手間を加えるぐらいの負担で、セキュリティ上の大きなメリットを得られるのかなと思っています。 今後の機能として僕が一番期待していることは、この間 Google Cloud（GCP） から発表された PAM（Privileged Access Manager）の機能です。最小権限というのを追求すればするほどすごい不便になると感じていたのですが、追加の権限を一時的に付与する、しかもそれが承認というプロセスの中に組み込まれているというのは、本来必要なプロセスの中で自動的にセキュリティが担保されていくことになるので、凄い強みだと思います。日々のオペレーションで負担を減らしながら運用できる未来が見えてきているのかなと感じました。 セキュリティを厳しくすることには心苦しさもありますが、気にせずにやるのは楽だし、徐々にルーズになってしまうと考えています。その結果、問題に対して誰も意識を向けなくなってしまいます。だからこそ、理解してくれる人は少ないかもしれませんが、普段からセキュリティを意識することで、負担ではなく日々の業務の一環として捉えてもらえるよう、優先的に取り組みたいと思いました。 ![写真左から島津製作所のせん氏、早瀬氏、田口氏](/_astro/a0029b511c2c4c0d4976c3fab0ad8c0d-1-1024x576.CTCq9QeM_1YS6fp.webp) 写真左から、島津製作所のせん氏、早瀬氏、田口氏 ### ■その他にプロジェクト中に直面した課題はありますか。 grasys（グラシス）：弊社としてはコストの最適化かなと思います。コストがかさんでいたので、ログをどこに保存するとコストカットできるのかなどを検討しました。デフォルトでは Cloud Logging に出力されますが、普段見ないログは BigQuery（bq） や Cloud Storage（GCS） などコストが低いところに保存することでコストカットができたと思います。 せん：先ほどセキュリティの話をしましたが、やりすぎてコストをかけてしまうと本来の付加価値の部分にコストをかけられなくなってしまい本末転倒なので、そこが凄くジレンマでした。セキュリティ対策をやればやるほど、どんどん費用が跳ね上がってしまったのですが、コストを抑える代替案を grasys（グラシス） さんから提案いただいたことで、コストを抑えることができました。 ### ■今回のプロジェクトでどのような成果を得られましたか。 せん：クラウド化することで、システムの安定性が格段に向上したと思います。今までオンプレで動かしていた時は常に見ておかないと不安で時間的にも労力がかかりましたが、クラウド化することでそれが解消されました。また、 Kubernetes を使ってオートスケーリングを活用しながら、コスト感も柔軟性のある形で対応できたというところが今回凄く大きなメリットとして得られたと思います。 早瀬氏：今やっているウェブアプリの方は全部クラウドに移行したのですが、まだオンプレサーバーで動いているシステムもたくさんあります。そちらは先日停電があった時に、停電明けに早く会社へ行ってサーバーを全て立ち上げてちゃんと自分で動かすところをやらないといけませんでした。一方で、クラウド化したシステムはそういうことは全く考えずにちゃんと動いているなと、心配もせずに過ごせていたので凄く助かるなと思っています。今オンプレで動いているシステムも再構築を進めていて、少しずつクラウドの方にアプリを作るところからやっています。 ![島津製作所の早瀬氏](/_astro/DSF5204-1024x576.CxIbRhoU_ZD0rRo.webp) 島津製作所の早瀬氏 ### ■最後に、今後の展望を教えてください。また、それを実現するためにどのようなことを grasys（グラシス） に期待していますか。 せん：私たちのプロジェクトの大きな目標は「自律と協調」です。これを実現するために、まずは業務を標準化し、次にAPI化、最後にAPIを使って業務を自律化するステップで取り組んでいます。 「自律化」とは、「自動化」することに加えて、「データに基づいて考える」ことが重要です。そこで、Google Cloud（GCP） の BigQuery（bq） や Vertex AI の API を活用して、私たちのシステムに取り入れたいと考えています。 また、インフラにおいても業務アプリと同様に「自律と協調」を目指しています。Google Cloud（GCP） のインフラ機能には多くの API が用意されており、トラブルに自動で対応するプログラムを作るための環境が整っていると感じています。 grasys（グラシス） さんと協力しながら、日々の運用で発生するトラブルや定期的なオペレーションの自律化を進めていきたいと考えています。 ### プロジェクト情報 #### 業種 製造 #### 支援領域 クラウド基盤・移行セキュリティ Discover ## この内容に関連する課題・目標・技術 同じ文脈にあるサービスや実績を、別の視点から探せます。 ### 課題 - [クラウド移行・EOLに対応したい](/problems/cloud-migration-eol/) - [セキュリティ・統制を強化したい](/problems/security-governance/) - [安定運用・障害対策を強化したい](/problems/reliability-incident-response/) - [クラウド基盤を導入・刷新したい](/problems/cloud-platform-modernization/) ### 実現したいこと - [既存システムを安全にクラウドへ移したい](/outcomes/migrate-systems-safely/) - [セキュリティ設定・権限・監査を共通基準で管理したい](/outcomes/standardize-security-governance/) - [監視から復旧まで、障害対応を継続できる体制にしたい](/outcomes/establish-reliable-operations/) ### 技術 - [Google Cloud（GCP）](/technologies/google-cloud/) - [Kubernetes](/technologies/kubernetes/) - [Cloud Logging](/technologies/cloud-logging/) - [Cloud Storage（GCS）](/technologies/cloud-storage/) ## 同じような課題をお持ちではありませんか？ クラウドインフラやデータ活用について、grasys（グラシス）の専門チームが課題を伺い、最適な進め方をご提案します。 [資料請求](/document-request/)[お問い合わせ](/contact/) ## その他の事例 業種や支援領域の近い事例から順にご紹介します。 ![生成AI検索で資料探索時間を半分以下に短縮](/_astro/4c4b6293-4f80-4046-898f-2117fa90434a.CUhkYQd3_U9vWK.webp) 株式会社島津製作所 ### [生成AI検索で資料探索時間を半分以下に短縮](/case-studies/shimadzu-generative-ai-search/) 業界 製造 サービス データ分析・AI 課題 350種類以上の社内資料を中身まで検索できず、必要な資料を探す作業が事業部全体で月100時間を超えていました。 支援 Agent Search(旧Vertex AI Search)を活用し、社内固有の略語・用語や回答言語を調整するとともに、閉域網とSSO認証を備えた検索システムを構築しました。 成果 1回約70秒かかっていた検索時間が半分以下になり、利用者満足度の平均も導入前の42.5から導入後は75.2まで向上しました。 ![Google Cloud（GCP）移行で不正ログイン対策サービスの安定運用を実現](/_astro/S__27115553.BbGdc_6i_Z1Os9Fa.webp) Capy株式会社 ### [Google Cloud（GCP）移行で不正ログイン対策サービスの安定運用を実現](/case-studies/capy-google-cloud-operations/) 業界 IT・デジタルサービス サービス クラウド基盤・移行 / 運用・最適化 / セキュリティ 課題 顧客の急増に伴い、サービスの安定性と運用リソースが課題となっていました。停止を許容できないサービスのため、旧OSやソフトウェアも安全に更新する必要がありました。 支援 Google Cloud（GCP）への移行とスケールアウト可能な構成への刷新を進め、検証環境を使った段階的な更新や、監視・スクリプトによる運用を支援しました。 成果 アクセスが増えた際も安定してサービスを提供でき、最小限の停止でアップデートを進められる柔軟な運用基盤が整いました。 ![上場に向けたAmazon Web Services（AWS）基盤刷新で可用性とセキュリティを強化](/_astro/kh_grasys_02.BtefE4F7_Z1NJUmN.webp) ＩＡＣＥトラベル ### [上場に向けたAmazon Web Services（AWS）基盤刷新で可用性とセキュリティを強化](/case-studies/iace-travel-aws-infrastructure/) 業界 旅行 サービス クラウド基盤・移行 / 運用・最適化 / セキュリティ 課題 Smart BTMの成長に伴う性能低下や、IT専任者がいない中での運用負荷に加え、上場に向けてセキュリティと可用性を強化する必要がありました。 支援 マルチAZ、バックアップ、オートスケーリングを備えたAmazon Web Services（AWS）基盤を構築し、GuardDutyやSecurity Hub、最小権限、24時間監視を導入することで、安全に運用できる体制を整えました。 成果 高負荷時の応答低下を防げるようになり、脆弱性対応とセキュリティ確認の迅速化、運用担当者の手作業削減につながりました。 ![アクセス急増に耐えるメディア基盤を約6カ月でAmazon Web Services（AWS）へ移行](/_astro/S__27115546.euN4l4VC_Z2l69hH.webp) 合同会社コンデナスト・ジャパン ### [アクセス急増に耐えるメディア基盤を約6カ月でAmazon Web Services（AWS）へ移行](/case-studies/conde-nast-japan-aws-migration/) 業界 メディア サービス クラウド基盤・移行 / 運用・最適化 課題 Google Cloud（GCP）からAmazon Web Services（AWS）への移行に加え、通常の200〜300倍に達する突発的なアクセス、CMS作業への負荷影響、攻撃への備えが課題となっていました。 支援 設定を精査しながら段階的に移行し、キャッシュ、ロードバランサー、WAFを組み合わせた構成と24時間365日の監視体制を整備しました。 成果 約6カ月で全メディアの移行が完了し、大規模なアクセス急増時もメディアとCMSを安定して稼働できる基盤が整いました。 [導入事例一覧を見る](/case-studies/)