サントリーシステムテクノロジー株式会社
クラウドブースターでセキュリティガバナンスの向上を目指す
サントリーグループの IT 基盤を支えているサントリーシステムテクノロジー株式会社では、グループ唯一の IT 専門機能会社として、業務システムの運用開発やブランド価値向上や売上貢献を目標に、デジタルマーケティングの推進などを行っています。
そんなサントリーシステムテクノロジー株式会社に、クラウドエースの伴走型内製支援サービスであるクラウドブースターを提供させて頂きました。
課題
Google Cloud の環境については、社内のユーザーサイドで必要なものを各々で構築してきたため、運用ルール・制限などが統一されていませんでした。
また、社内でデータの取り扱いに関する規制強化の話が挙がり、Google Cloud を利用するにしても、一定のセキュリティ品質を持った状態で展開する必要がありました。
しかし、社内にGoogle Cloud のインフラに関するナレッジが無かったため、クラウドエース社に、ベストプラクティスに近い「セキュリティが担保された環境構築」の実現に向けて、既存のネットワークや IAM 設計を見直し、セキュリティガバナンス向上を支援いただくことになりました。
また、取り組みを通し、セキュリティ関連のスキルやナレッジの伝授をして頂くことで、社内のスキルアップにも繋げたいと考えていました。
アプローチ方法&プロジェクトの成果
今後は自走していけるよう、セキュリティガバナンスの向上を目的とした伴走型の支援であるクラウドブースターを利用しました。具体的には、スキルトランスファーを目的としたコンサルティングサービスとトレーニングを実施いただきました。
Google Cloud 環境のアセスメントや自社で用意していた「Google Cloud 利用ガイドライン」を元に権限認証、ネットワーク周りを中心としたアドバイス、設計、設定のご支援を頂きました。また自社内で今後運用を行っていけるよう、クラウドエース社に運用手順書等の関連資料の作成を実施頂きました。
これらの施策により、既存の Google Cloud 環境のセキュリティガバナンスの向上ができました。また、ナレッジトランスファーを通して、Google Cloud 認定資格を取得するなど、社内の人材リソースの質の向上に繋がりました。
利用サービス
利用プロダクト
- IAM
- Access Context Manager
- Cloud Logging
- BigQuery
この記事を共有する