AWS運用における課題に対応
この強化された支援では、AWS Well-Architected FrameworkやAWS Trusted Advisorといった公式ガイドラインに加え、AWS Security Hub、AWS Config、Amazon GuardDuty、AWS CloudTrail、AWS Budgetsなど、多岐にわたるAWSサービスを活用します。事業やシステムの状況に応じた運用設計を整理し、単なるサービス導入にとどまらず、誰が、何を、いつ判断するのかといった運用体制の確立までを重視する方針です。
近年、Webサービス、業務システム、AI活用、データ分析など、企業のシステム利用が広がるにつれ、AWS環境には複数の課題が生じやすい状況にあります。具体的には、セキュリティ設定の確認不足、IAM(Identity and Access Management)やVPC(Virtual Private Cloud)などの責任範囲の曖昧化、ログデータの運用活用不足、セキュリティサービスの使い分けの困難さ、コスト増加への対応遅れ、監査・コンプライアンス情報の整理不足、運用が属人化していることなどが挙げられています。
支援で整理する主な領域
Wealthy Designが整理する主な領域は以下の通りです。
-
AWS Well-Architected Frameworkに基づく設計レビュー
-
AWS Trusted Advisorを活用した改善点の確認
-
IAM、KMS(Key Management Service)、VPC、AWS WAFを含む権限・暗号化・ネットワーク設計
-
AWS Security Hub、AWS Configによるセキュリティおよび設定管理
-
Amazon GuardDuty、Amazon Detective、Amazon Inspector、Amazon Macieによる検知・調査・脆弱性・データ保護の整理
-
AWS CloudTrail、Amazon CloudWatchによるログ、監視、アラート設計
-
AWS Cost Explorer、AWS Budgetsによるコストの可視化と予算アラート設定
-
AWS Artifact、AWS Audit Managerを活用した監査・コンプライアンス確認の整理
-
CloudFormationなどIaC(Infrastructure as Code)による構成管理とレビューしやすい運用
-
障害対応、変更管理、運用手順書、DR/BCP(災害復旧・事業継続計画)リハーサルの支援
同社は、AWSのセキュリティは初期構築だけで完結するものではなく、アクセス権限、ネットワーク、暗号化、ログ、監視、コスト、バックアップ、インシデント対応が日々の運用と密接につながっていると指摘しています。そのため、設計・構築・運用を分断せず、運用しながら改善できるクラウド環境の実現を目指すとしています。特にAIアプリケーションや業務システムでは、データの扱い、外部連携、API、認証、ログ管理が重要であり、AWS上で安全に稼働させるためにセキュリティサービスと運用設計を組み合わせて支援する方針です。
コスト管理と監査・コンプライアンスの整理
AWSの利用においては、セキュリティだけでなくコストの見える化も重要視されています。AWS Cost Explorerで利用傾向を確認し、AWS Budgetsで予算超過や利用増加を通知する仕組みを構築することで、想定外のコスト増加に早期に気づけるように支援します。サービス別、環境別、本番・開発・検証環境別など、確認しやすい粒度でコストを整理し、運用担当者や経営層が判断しやすい形にすることを支援するとしています。
さらに、業種や取引先によっては、クラウド利用時のセキュリティ説明、ログ、権限管理、データ保護、監査証跡の整理が求められる場合があります。Wealthy Designは、AWS ArtifactやAWS Audit Managerといったサービスを活用し、AWS環境の説明資料、運用ルール、確認観点の整理を支援します。
同社は、既存環境の改善、運用保守、レビュー、継続改善にも対応しており、現在のAWS構成レビューやAIアプリケーション・業務システムの安全な稼働、ログ・監視・アラートの整理、IAMや権限管理の属人化解消、Security HubやGuardDutyの運用方法確立、AWSコスト管理の仕組み構築、CloudFormationによるコード管理、運用手順書やDR/BCPリハーサルの整備といった相談を想定しているとしています。
Wealthy Design株式会社について
Wealthy Design株式会社は、AWSを中心としたクラウドインフラ構築、Webシステム開発、AI導入支援などを手掛けるIT企業です。「豊かな創造で世界を巻き込む」をコーポレートメッセージに掲げ、技術導入だけでなく、事業課題の整理から仕組み化、人材育成、運用改善までを一貫して支援するとしています。
代表取締役兼最高技術責任者の堀越誠一朗氏は、「AWSは小さく始められる一方で、利用が広がるほど、権限、ログ、監視、セキュリティ、コスト管理の設計が重要になります。特にAIや業務システムをAWS上で動かす場合は、開発と運用を分けず、安全に使い続ける仕組みとして設計することが必要です」とコメントしています。同社は、AWSの設計・構築だけでなく、運用、レビュー、改善までを含めて支援し、企業がクラウドを安心して活用し、事業や業務の改善につなげられるよう、現場で使える設計品質を追求する方針です。
関連ページ
-
AWS設計・構築・運用支援: https://wealthy-design.com/infrastructure/
-
クラウドの特徴とAWSを選ぶ理由: https://wealthy-design.com/cloud_features/
-
AWS上の生成AI・RAG実装支援: https://wealthy-design.com/aws_ai_implementation/
-
Wealthy Design株式会社コーポレートサイト: https://wealthy-design.com/
ソース: Wealthy Design株式会社 プレスリリース「Wealthy Design、AWSセキュリティ・運用設計支援を強化。Security Hub、Config、GuardDuty、CloudTrail、Budgetsまで運用前提のAWS改善を支援」
