AWS

ローンチ時やイベント時の急激なアクセス、継続的なアップデート、安定稼働が求められるゲーム基盤を、設計・構築から監視・改善まで一貫して担います。

• ゲーム特性を踏まえた基盤設計: ローンチ、イベント、ピーク時間帯の負荷と、セッションやデータの特性を整理し、可用性と拡張性を備えた構成を設計します。
• スケーラブルな基盤構築: コンピューティング、データベース、キャッシュ、ネットワーク、デプロイの仕組みを組み合わせ、負荷変動へ対応できる基盤を構築します。
• 監視・障害対応・継続改善: メトリクスとログの可視化、通知、障害時の対応手順を整え、運用開始後も性能、構成、コストを継続して改善します。

AWSの導入から、インフラの設計・構築・運用、移行、開発、性能改善まで一貫して担います。

• AWSアーキテクチャ設計・構築: 要件に合わせたAWSアーキテクチャを設計し、可用性、性能、セキュリティ、ネットワークとコストを整理したAWS環境を構築します。
• 監視・運用保守: 監視・運用保守を継続して担い、障害対応、更新作業と定常運用を組み合わせて安定稼働を支えます。
• 移行・開発・性能改善: 既存環境からの移行、クラウドネイティブ開発、負荷試験と性能改善を段階的に実施し、継続的な改善を進めます。

クラウドインフラコンサルティングとして、現行環境と事業要件を整理し、クラウド選定、ロードマップ、アーキテクチャと運用方針を策定します。

• 現状分析・課題整理: システム構成、運用体制、コスト、セキュリティと将来計画を確認し、クラウド活用に向けた課題と優先順位を整理します。
• クラウド戦略・ロードマップ策定: 事業目標と制約を踏まえ、クラウドの選択方針、対象範囲、実施順序と判断基準をロードマップにまとめます。
• アーキテクチャ・運用設計: 可用性、性能、セキュリティ、ネットワーク、監視とコストを一体で捉え、実装と運用へつながる全体方針を設計します。

オンプレミス、データセンター、他のクラウド環境で運用中のシステムをクラウドへ移行し、コスト削減と運用自動化を支援します。

• インフラコストの最適化: 物理サーバーの維持・追加に伴う費用と管理負荷を整理し、必要な構成と利用量に合わせてクラウド資源を設計します。
• 負荷分散・自動拡張: アクセス増加へ対応する負荷分散と、利用状況に応じたオートスケーリングを活用して運用を効率化します。
• セキュリティと運用の継続改善: アクセス状況を可視化し、クラウドの機能を活用したセキュリティ対策と運用手順の改善を支援します。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。

grasys（グラシス）は、Google Cloud・AWS・Azureやオンプレミス環境を対象に、Wiz導入から、検出されたリスクの是正と継続的な運用改善まで支援します。資産、設定不備、脆弱性、権限の関係を可視化し、攻撃経路と影響を踏まえて優先すべき対策を具体化します。

• 対象環境・権限の設計: クラウドのアカウント、サブスクリプション、プロジェクトや、オンプレミスの仮想化・コンテナ基盤と対象リソースを整理し、Wizへ接続する範囲を定めます。環境に応じた接続方式と必要なAPI・アクセス権限、情報の取得・処理・保管先と閲覧権限、既存のセキュリティ対策との役割分担を確認します。
• 接続・初期設定・検証: 合意した対象範囲でWizと各環境を接続し、資産情報と検出事項を確認します。対象リソースの網羅性、検出結果の見方、通知先と担当者への引き継ぎを検証し、日々の評価に使える状態を整えます。
• リスクの是正・運用改善: 公開範囲、権限、データと攻撃経路の関係から、検出事項の優先順位を整理します。合意した対象の設定・権限などを、影響と承認手順を確認して是正します。追加調査やアプリケーション改修が必要な指摘は担当者と対応方針を整理し、修正状況の確認と見直しを運用へ組み込みます。