Microsoft Azure

Azureの導入から、インフラの設計・構築・運用、移行、性能検証、アプリケーション開発まで一貫して担います。

• アーキテクチャ・移行設計: 可用性、性能、セキュリティ、ネットワーク、コストと移行条件を整理し、Azure構成と導入計画を設計します。
• 環境構築・性能検証: 設計に沿ってAzure環境を構築し、切り替え前に動作、負荷、運用手順を検証します。
• 監視・運用保守・開発: 監視、OS更新、データベース保守を継続し、Azureサービスを活用したアプリケーション開発にも対応します。

クラウドインフラコンサルティングとして、現行環境と事業要件を整理し、クラウド選定、ロードマップ、アーキテクチャと運用方針を策定します。

• 現状分析・課題整理: システム構成、運用体制、コスト、セキュリティと将来計画を確認し、クラウド活用に向けた課題と優先順位を整理します。
• クラウド戦略・ロードマップ策定: 事業目標と制約を踏まえ、クラウドの選択方針、対象範囲、実施順序と判断基準をロードマップにまとめます。
• アーキテクチャ・運用設計: 可用性、性能、セキュリティ、ネットワーク、監視とコストを一体で捉え、実装と運用へつながる全体方針を設計します。

オンプレミス、データセンター、他のクラウド環境で運用中のシステムをクラウドへ移行し、コスト削減と運用自動化を支援します。

• インフラコストの最適化: 物理サーバーの維持・追加に伴う費用と管理負荷を整理し、必要な構成と利用量に合わせてクラウド資源を設計します。
• 負荷分散・自動拡張: アクセス増加へ対応する負荷分散と、利用状況に応じたオートスケーリングを活用して運用を効率化します。
• セキュリティと運用の継続改善: アクセス状況を可視化し、クラウドの機能を活用したセキュリティ対策と運用手順の改善を支援します。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。

grasys（グラシス）は、Google Cloud・AWS・Azureやオンプレミス環境を対象に、Wiz導入から、検出されたリスクの是正と継続的な運用改善まで支援します。資産、設定不備、脆弱性、権限の関係を可視化し、攻撃経路と影響を踏まえて優先すべき対策を具体化します。

• 対象環境・権限の設計: クラウドのアカウント、サブスクリプション、プロジェクトや、オンプレミスの仮想化・コンテナ基盤と対象リソースを整理し、Wizへ接続する範囲を定めます。環境に応じた接続方式と必要なAPI・アクセス権限、情報の取得・処理・保管先と閲覧権限、既存のセキュリティ対策との役割分担を確認します。
• 接続・初期設定・検証: 合意した対象範囲でWizと各環境を接続し、資産情報と検出事項を確認します。対象リソースの網羅性、検出結果の見方、通知先と担当者への引き継ぎを検証し、日々の評価に使える状態を整えます。
• リスクの是正・運用改善: 公開範囲、権限、データと攻撃経路の関係から、検出事項の優先順位を整理します。合意した対象の設定・権限などを、影響と承認手順を確認して是正します。追加調査やアプリケーション改修が必要な指摘は担当者と対応方針を整理し、修正状況の確認と見直しを運用へ組み込みます。