Clould Service for Enterprise Market

企業のビジネス基盤に企業のビジネス基盤に使えるのビジネス基盤クラウドサービス Twitter: @inforisk_manage 取締役CTO 取締役CTO 河本剛志

アジェンダインフォリスクマネージ株式会社株式会社について 1. インフォリスクマネージ株式会社について 2. クラウドサービスに関するマーケット認識クラウドサービスに関するマーケット認識 3. 技術的観点から見る、クラウドの現在の立ち位置技術的観点からから見クラウドの現在現在のインフォリスクマネージのOffer 4. インフォリスクマネージのOffer MSPが提供するクラウド MSPが提供するクラウド “セキュリティソリューションプロバイダー ”として出来る事として出来出来るお客様が求める最適な運用とは客様がめる最適な運用とは最適コスト削減プログラムコスト削減プログラム削減今後の戦略について 5. 今後の戦略について 6. まとめ Copyright© InfoRiskManage, Inc. All Rights Reserved. 2

インフォリスクマネージ株式会社インフォリスクマネージ株式会社会社概要会社名インフォリスクマネージ株式会社 (InfoRiskManage Inc.) 本社東京都港区芝1-11-11 住友不動産芝ビル3F 代表者代表取締役社長兼CEO 高久勉設立 1997年1月9日資本金資本金 409,494千円（2009年9月末現在）社員数約160名（内エンジニア約140名）売上高 2004年 12月期（第8期）－ 753百万円 2005年 12月期（第9期）－ 1,102百万円 2006年 12月期（第10期）－ 1,345百万円 2007年 9月期（第11期）－ 1,154百万円 2008年 9月期（第12期）－ 1,780百万円 2009年 9月期（第13期）－ 1,909百万円 Copyright© InfoRiskManage, Inc. All Rights Reserved. 4

インフォリスクマネージ株式会社インフォリスクマネージ株式会社会社概要グループで提供しているサービスグループで提供しているサービス提供インフォリスクマネージ運用/監視サービス運用/監視サービス共有型ホスティング共有型ホスティング個別型ホスティング個別型ホスティングサービスサービス常駐サービス常駐サービス PCIDSS監査 PCIDSS監査クラウド型クラウド型ホスティ国際マネジメント国際マネジメントングサービスシステム認証機構システム認証機構 ISO27001/ISMS認証 ISO27001/ISMS認証 SI/NIサービス SI/NIサービス取得脆弱性検査サービス脆弱性検査サービスセキュリティコンサルネットワーク工事ネットワーク工事ティングセキュアリスクエクストリークマネジメント Copyright© InfoRiskManage, Inc. All Rights Reserved. 5

事業概要 200社4000ノードを超える豊富なシステム運用監視実績から生まれた 200社4000ノードを超える豊富なシステム運用監視実績から生ノードを豊富なシステム運用監視実績からインフォリスクマネージのサービスは、インフォリスクマネージのサービスは、お客さまの大切な『情報資産』価値を守り続けますさまの大切情報資産』価値を大切な Copyright© InfoRiskManage, Inc. All Rights Reserved. 6

事業の事業の沿革セキュリティコンサルティングメニューを拡大。 ITサービスマネジメントの国際規格『ISO20000』取得支援コンサルティング（08/4/1）クレジットカード産業向け国際情報セキュリティ基準「PCI DSS」取得支援コンサルティング(08/9/1）事業継続マネジメントシステム(BCMS）に関する構築支援コンサルティング (08/11/1) セキュアリスクマネジメントへ事業分割 (09/11/1) クラウドホスティングセキュリティ情報セキュリティの三要素である機密性を向上するサービスとして、コンサルティング脆弱性診断3サービス『 SiteScanシリーズ』の提供開始（06/10/1）・ISO20000 ・PCI DSS 脆弱性診断・BCMS サービス SiteScan シリーズフルマネージドホスティング『Utilityz』シリーズに高可用性のオンデマンドリソース型仮想化ホスセキュリティティングサービスを追加。（09/10/15）コンサルティング・ISO27001 社名変更を契機に情報セキュリティ対策分野にサービスを拡張。・Pマーク Pマーク、ISMSなど取得支援コンサルティングサービスの提供を開始（06/3/1）マネージドマネージドセキュアリスクマネジメントへ事業分割 (09/11/1) ホスティングホスティングサービスサービス差別化されたMSPをコアに、レンタルサーバを付加価値としたフルマネージドホスティングサービス『Utilityz』の提供を開始(05/10/1） MSP MSPオンサイト運用オンサイト運用ネットエンズ、アイティーマネージの合併により独立系No.1MSP事業者のポジショニングを確立(04/7/1）～2004 2005 2006 2007 2008 2009 .devreseR sthgiR llA .cnI eganaMksiRofnI ©thgirypoC 7

当社の当社の優位性差別化されたMSP事業をコアに情報セキュリティ分野の差別化されたMSP事業をコアに情報セキュリティ分野のされたMSP事業をコアに情報セキュリティ分野サービスも含めワンストップで提供サービスも含めワンストップで提供マネジメントサービス1. 200社、4,000ノードを超えるサービス提供実績 200社 4,000ノードを超えるサービス提供実績ノードを ISO27001に準拠したセキュリティレベルとITILに準拠したサービス管理をしたセキュリティレベルとITIL したサービス管理2. ISO27001に準拠したセキュリティレベルとITILに準拠したサービス管理を実現自社開発ツールのオペレーション支援システムをベースに24時間365日ツールのオペレーション支援システムをベースに24時間3653. 自社開発ツールのオペレーション支援システムをベースに24時間365日、均質な運用・監視のオペレーションをのオペレーションを提供常に均質な運用・監視のオペレーションを提供ホスティングサービス1. 初期投資をえた迅速なサービス開始が初期投資を抑えた迅速なサービス開始が可能迅速なサービス開始2. お客様の要望に合わせた専用のシステム環境を提供客様の要望にわせた専用のシステム環境専用のシステム環境を3. 高可用性とリソースオンデマンドをとリソースオンデマンドを実現高可用性とリソースオンデマンドを実現4. 監視・障害対応・運用・保守を監視・障害対応・運用・保守を含め、アセットレスでサービスとして提供アセットレスでサービスとして提供脆弱性診断サービス脆弱性診断サービス1. 160社超の手動診断実績（中央省庁、金融機関、人材派遣業、ＥＣサイト etc.） 160社超手動診断実績（中央省庁、金融機関、人材派遣業、ＥＣ社超の、ＥＣサイト etc.） SaaS型自動診断サービス提供実績 80社以上型自動診断サービス2. SaaS型自動診断サービス提供実績 80社以上 Gumblar被害調査サービスを2010 被害調査サービスを2010年より提供開始3. Gumblar被害調査サービスを2010年1月より提供開始 Copyright© InfoRiskManage, Inc. All Rights Reserved. 8

最近のトピックス最近のトピックス Utilityz Cloud Model IT Initiative Day リリース講演＜2009年10月15日リリース＞＜2009年10月22日(木)開催＞フルマネージド付運用管理によるITシステム稼働率100%へのアプローチ～はと割役の者理管用運くゆりわ変、へドウラクらかスミレプンオ～仮想化ホスティングサービス Gumblar改ざん被害 Gumblar改ざん被害クラウドビジネスセミナー調査特別サービス調査特別サービス講演＜2010年1月～開始＞＜2010年2月19(金)開催＞猛威をふるっているガンブラーウィルスによるWeb ビジネス基盤としてのクラウドサービスページの改ざん、情報漏洩可能性の検査サービス～はとスビーサドウラクるえ使に当本～ Copyright© InfoRiskManage, Inc. All Rights Reserved. 9

クラウドサービスとは？クラウドサービスとは？インターネットを経由し、「必要な時に、必要なサービス･インターネットを経由し、「必要な経由必要必要なサービス･リソース･情報利用可能とする仕組みリソース･情報を利用可能とする仕組み」情報をとする仕組アプリケーション・サービスアプリケーション・サービスサービス開発・サービス開発・実行環境開発 ITオペレーション ITオペレーションマネジメント）（マネジメント）仮想化基盤仮想化基盤リソース（CPU・メモリ・ディスク・ネットワークリソース（CPU・メモリ・ディスク・ネットワーク）・メモリ・ディスク・ネットワーク）標準化と自動化 . d e v r e s e R s t h gi R ll A . c nI , e g a n a M k si R o f nI © t h gi r y p o C 11

国内クラウド関連市場予測国内クラウド関連市場予測クラウド 9002 9002 サリクーノ：ーノ：典出 9002 チーチーサリク展出年：展出年国内クラウド関連市場は国内クラウド関連市場はクラウド関連市場 2012年 2,065億円規模にする見込億円の見込み 2012年に2,065億円の規模に達する見込み Copyright© InfoRiskManage, Inc. All Rights Reserved. 12

クラウドサービスの浸透度と利用実態／クラウドサービスの浸透度と利用実態／意向浸透度高大企業クラウド浸透度クラウド浸透度クラウド浸透度クラウド浸透度中小企業浸透度浸透度浸透度浸透度高利用実態／利用実態／利用意向出典：総務省スマート・クラウド研究会内発表資料大企業においては認知度･利用意向とも高い。大企業においては認知度･利用意向とも高においては認知度とも一方、中小企業では今後認知度がまっていく段階一方、中小企業では今後認知度が高まっていく段階。では今後認知度段階。 Copyright© InfoRiskManage, Inc. All Rights Reserved. 13

クラウドサービス利用までの障壁（クラウドサービス利用までの障壁（Ⅰ）利用までの障壁導入決定に必要な条件導入決定に必要な条件導入決定に必要な条件導入決定に必要な条件 ■コスト ■セキュリティ ■成功事例 ■運用体制導入に導入に対する ■機能検討課題 ■品質保証 ■サービスラインナップ条件条件条件条件導入検討者が導入検討者が ■提供事業者える導入導入に考える導入に必要な必要な条件導入の予定がない、導入の予定がない、及び、導入をがない導入を導入しない／決定できない理由導入しない／決定できない理由しないできないしないと決定した企業のしないと決定した企業の理由決定した企業出典：総務省スマート・クラウド研究会内発表資料クラウドサービス利用の重点検討ポイントはクラウドサービス利用の重点検討ポイントは利用「運用体制」、「セキュリティ」、「コスト」運用体制」、「セキュリティ」、コスト」セキュリティ Copyright© InfoRiskManage, Inc. All Rights Reserved. 14

クラウドサービス利用までの障壁（クラウドサービス利用までの障壁（Ⅱ）利用までの障壁運用体制セキュリティコスト）答回数複（」ケワるす躇躊を入導のスビーサドウラク「eniZekraM 社泳翔：考参導入前企業は運用体制」、「セキュリティ」、「コスト」導入前企業は「運用体制」、「セキュリティ」、「コスト」に関する」、「セキュリティ」、「コスト不安により意思決定が出来ないにより、不安により、意思決定が出来ない Copyright© InfoRiskManage, Inc. All Rights Reserved. 15

クラウドサービス利用のユーザー評価クラウドサービス利用のユーザー評価利用のユーザー・一部のサーバがダウンすると複数の部署で一部のサーバがダウンすると複数の部署でのサーバがダウンすると複数データのやり取りができない等データのやり取りができない等の不具合回線が・回線が遅い・システムが複雑・システムが複雑・使いづらくても我慢して利用いづらくても我慢して利用我慢して・ベストエフォートとならざるを得・ベストエフォートとならざるを得ない SLAが明確でない・SLAが明確でない・トラブル時・トラブル時の対応・メンテナンスできる人間限定される人間が・メンテナンスできる人間が限定される・カスタマイズするのが難・カスタマイズするのが難しい」ケワるす躇躊を入導のスビーサドウラク「eniZekraM 社泳翔：考参クラウドサービス利用中の企業のクラウドサービス利用中の企業の利用中不満のくは「運用」関係するもの不満の多くは「運用」に関係するもの Copyright© InfoRiskManage, Inc. All Rights Reserved. 16

クラウド技術が加速させる変化クラウド技術が加速させる変化技術させる調達モデルの変化調達モデルの変化モデルの個別業務システムのためにITインフラを企画・購入・導入・構築・運用するモデルから外部クラウドベンダーのサービスを購入するモデルへアクセスモデルの変化アクセスモデルの変化お客様の利用するIT機器がPCだけでなく、インターネット上に接続された全てのデバイスが対象（iPod、ゲーム機等）テクニカルモデルの変化テクニカルモデルの変化物理サーバ等の固定インフラから仮想化/共有化による合理的なモデルへ 2008年頃からクラウドというキーワードが世間に認知され始 2008年頃からクラウドというキーワードが世間に認知され始め、年頃からクラウドというキーワードが世間され現在ではメディアではメディア等 ITにする議論がされる場面議論がされる場面では現在ではメディア等でITに関する議論がされる場面ではずと言ってよいほど登場している。登場している必ずと言ってよいほど登場している。 . d e v r e s e R s t h gi R ll A . c nI , e g a n a M k si R o f nI © t h gi r y p o C 81

クラウドサービス利用における課題クラウドサービス利用における課題利用におけるクラウドサービスが抱える課題クラウドサービスが抱える課題インフォリスクマネージの提案インフォリスクマネージの提案・適切な運用管理体制はあるの？適切な運用管理体制はあるの？はあるの・クラウド側異常（通信異常、システム異常）・クラウド側の異常（通信異常、システム異常）で、異常 Offer Ⅰ MSPが MSPが提供するクラウドサービスが利用できなくなる。サービスが利用できなくなる。利用できなくなる・企業データが外部に保管されることになり、企業データが外部に保管されることになり、データが外部されることになり Offer Ⅱ “セキュリティソリューションプロバイダー ”情報漏えいなど、セキュリティ面心配。情報漏えいなど、セキュリティ面で心配。えいなどとして出来るとして出来る事出来 Offer Ⅲ お客様が求める最適な運用とは客様がめる最適な運用とは最適・本当にコスト削減できるの？本当にコスト削減できるの？にコスト削減できるの Offer Ⅳ コスト削減プログラムコスト削減プログラム削減 Copyright© InfoRiskManage, Inc. All Rights Reserved. 19

クラウドサービス利用における課題クラウドサービス利用における課題利用におけるクラウドサービスが抱える課題クラウドサービスが抱える課題インフォリスクマネージの提案インフォリスクマネージの提案・適切な運用管理体制はあるの？適切な運用管理体制はあるの？はあるの・クラウド側異常（通信異常、システム異常）・クラウド側の異常（通信異常、システム異常）で、異常 Offer Ⅰ MSPが MSPが提供するクラウドサービスが利用できなくなる。サービスが利用できなくなる。利用できなくなる・企業データが外部に保管されることになり、企業データが外部に保管されることになり、データが外部されることになり Offer Ⅱ “セキュリティソリューションプロバイダー ”情報漏えいなど、セキュリティ面情報漏えいなど、セキュリティ面で心配えいなどとして出来るとして出来る事出来 Offer Ⅲ お客様が求める最適な運用とは客様がめる最適な運用とは最適・本当にコスト削減できるの？本当にコスト削減できるの？にコスト削減できるの Offer Ⅳ コスト削減プログラムコスト削減プログラム削減 Copyright© InfoRiskManage, Inc. All Rights Reserved. 21

～MSPが提供するクラウド～ MSPがするクラウド～MSPが提供する『MSPが提供する『Utilityz Cloud Model』する Model』「Utilityz Cloud Model」とは、弊社が展開するフルマネージドクラウドサービスです。 Model」弊社が展開するフルマネージドクラウドサービスですするフルマネージドクラウドサービスです。ITサービスに必要な要素を汎用化・部品化し必要なものを選択してご利用いただけます。ITサービスに必要な要素を汎用化・部品化し、必要なものを選択してご利用いただけます。サービスに必要なものを選択してご利用いただけますお客様のビジネス規模に合わせてより早く、より柔軟に、より安全にサービスを客様のビジネス規模にのビジネス規模より早より柔軟により安全柔軟安全に提供します。提供します。 ※お申込み後最短翌営業日より利用可能します申込み後最短翌営業日よりより利用可能柔軟性仮想化基盤のすべての仮想化基盤のすべてのお客様の要件に客様の要件に構成要素を構成要素を冗長化合わせたシステム構成とサービス構成とサービス達調備準 SLA99.95%を SLA99.95%を保証提供入導・・計トンメジーネマ設安定性スビーサ可用性）563×42（のそィテリュ加付他サービスの規模にサービスの規模に規模キセ値価わせて段階的段階的に合わせて段階的に・内部統制対応リソース追加追加がリソース追加が可・不正アクセスの防止不正アクセスの防止アクセスの能安全性仮想化基盤 Copyright© InfoRiskManage, Inc. All Rights Reserved. 22

～MSPが提供するクラウド～ MSPがするクラウド～『Utilityz Cloud Model』を選択する理由 Model』選択するする理由基盤有効性確認 1.ビジネス基盤にはITサービスの高品質での運用 1.ビジネス基盤にはITサービスの高い品質での運用ビジネス基盤にはITサービスのでのセキュリティ対策セキュリティ対策品質/ 品質/改善不可欠ですです。が不可欠です。 2.インフォリスクマネージのクラウドサービスはインフォリスクマネージのクラウドサービスは、 2.インフォリスクマネージのクラウドサービスは、のプロ集団ビジネス基盤運用のプロ集団ビジネス基盤されています。運用のプロ集団によって提供されています。によって提供によって提供されています (ITシステムクラウドサービスを有効 )システム) (ITシステム 3.クラウドサービスを有効に利用頂くためにくために、 3.クラウドサービスを有効に利用頂くために、周辺サービスの充実をサービスの充実周辺サービスの充実を図っています 24h/365Day運用体制 24h/365Day運用体制お客様担当 Copyright© InfoRiskManage, Inc. All Rights Reserved. 23

～MSPが提供するクラウド～ MSPがするクラウド～クラウドサービスによるメリットリソース高いサービスオンデマンド品質必要にじたリソース投入が必要に応じたリソース投入が投入 24時間365日 24時間365日の時間365オンデマンドで可能可能。オンデマンドで可能。監視/ ・監視/運用ピーク時わせた非効率ピーク時に合わせた非効率・障害対応投資を回避しますします。な投資を回避します。・オンコール対応・オンコール対応可用性向上コスト削減コスト削減＜金融系企業での実例＞金融系企業での実例＞での実例 SLA：月間稼働率保証値 SLA： – ラック：6ラック⇒2ラックに集約ラック：ラック⇒ ラックに集約 99.95％ 99.95％ – サーバ：37台⇒5台に集約サーバ：37台 – コスト：60％削減コスト：60％ Copyright© InfoRiskManage, Inc. All Rights Reserved. 24

～MSPが提供するクラウド～ MSPがするクラウド～『Utilityz Cloud Model』のサービス特徴 Model』のサービス特徴高可用性を確保した高可用性を確保したフルマネージドクラウドホスティングしたフルマネージド 200社4,000ノードを超える実績をもつインフォリスクマネージの 200社4,000ノードを超える実績をもつインフォリスクマネージのノードを実績フルマネージド △ △ 24時間365日運用監視サービス 24時間365日の運用監視サービス時間365 △ △ △ △ △ △ △ △ △ △プロビジョニングリソース増減リソース増減サービス導入作業サービス導入作業監視／監視／障害対応（要件定義／設計）要件定義／設計）など改善提案など改善提案りよズンモコ・ブィテイエリク：像画りよズンモコ・ブィテイエリク：像画りよズンモコ・ブィテイエリク：像画 Copyright© InfoRiskManage, Inc. All Rights Reserved. 25

～“セキュリティソリューションプロバイダー ”として出来る事～として出来出来るクラウドコンピューティングのセキュリティ本質的には従来のITシステムと大きくは変わらないが、本質的には従来のITシステムと大きくは変わらないが、には従来システムと仮想化技術」というキーワードは無視無視できない「仮想化技術」というキーワードは無視できない Domain0 Domain0を守る！(ちょっと意識すること) ょっと意識するこする余計なものは動余計なものは動かさないなものは VM管理以外の余計な VM管理以外の余計な作業は行わない Domain0から外部外部へ接続は Domain0から外部への接続は行わせない必要な必要なこと以外はさせない、通信も通さない以外はさせない、通信もはさせないから必要なものだけ必要なものだけを追加していく最小限から必要なものだけを慎重に追加していく実は従来と比べ『特別なことではなく』、ITシステム/資産を従来と特別なとではなく』 ITシステム/ システムつという実にシンプルな命題命題を健全に保つという実にシンプルな命題を投げかけられているのです。うは易うは難・・・ですが・・）のです。(言うは易し行うは難し・・・ですが・・） Copyright© InfoRiskManage, Inc. All Rights Reserved. 27

～“セキュリティソリューションプロバイダー ”として出来る事～として出来出来るセキュリティソリューションＩＴインフラの運用･管理からセキュリティソリューション･ＩＴインフラの運用･インフラの運用からセキュリティソリューショ情報リスクアセスントサービスを加リスクアセスメ客様の情報リスクアセスメントサービスを加え、お客様のビジネス基盤基盤をるサービスラインナップを充ビジネス基盤を支えるサービスラインナップを充実コンサルティングサービス（SRM) 脆弱性診断サービス運用･監視クラウドサービスホスティング Copyright© InfoRiskManage, Inc. All Rights Reserved. 28

～“セキュリティソリューションプロバイダー ”として出来る事～として出来出来るセキュリティソリューションの展開セキュリティソリューションの展開ネットワーク・OS ネットワーク・OS Ｗｅｂ脆弱性診断Ｗｅｂ脆弱性診断脆弱性診断 SiteScan2.0 WebSiteScan ebSiteSc ネットワーク診断ネットワーク診断 WebSiteScan Pro ebSiteSc オンサイト）（含：オンサイト）ライトファンクションざん被害 Gumblar 改ざん被害特別調査サービス特別調査サービスフル Copyright© InfoRiskManage, Inc. All Rights Reserved. 29

～“セキュリティソリューションプロバイダー ”として出来る事～として出来出来るネットワーク・OS脆弱性診断メニューネットワーク・OS脆弱性診断メニュー OS脆弱性診断 ■ネットワーク･OS･ミドルウエアの脆弱性診断。ネットワーク･OS･ミドルウエアの脆弱性診断。ネットワーク･OS･ミドルウエアの脆弱性診断 Site Scan 2.0 （毎日/毎週/毎月/ワンショットでの診断が可能）毎日/毎週/毎月/ワンショットでの診断可能）診断が各サーバの脆弱性情報からパッチ処理脆弱性情報からパッチ処理のスケジュールを ■各サーバの脆弱性情報からパッチ処理のスケジュールを画面管理。画面管理。 ■専門技術者によるサーバ･ネットワーク機器の脆弱性専門技術者によるサーバ･ネットワーク機器のによるサーバ･ネットワーク機器ネットワーク有無を調査。有無を調査。診断 ■診断ツールのもつ膨大な脆弱性データベースとの診断ツールのもつ膨大な脆弱性データベースとのツールのもつ膨大パータンマッチングにより、網羅性。パータンマッチングにより、高い網羅性。 Gumblar ■FTPサーバのアクセスログ･Webサイトのスクリプトタグ FTPサーバのアクセスログ･Webサイトのスクリプトタグサーバのアクセスログ･Web ざん被害改ざん被害調査に調査に加え、オプションメニューとしてHTMLデータソースオプションメニューとしてHTMLデータソース HTML 特別調査比較によるざん調査実施。比較による改ざん調査を実施。による改調査をサービス最短２営業日で調査。 ■最短２営業日で調査。*サービス提供条件は弊社規定によります。サービス提供条件は弊社規定によります。提供条件によります Copyright© InfoRiskManage, Inc. All Rights Reserved. 30

～“セキュリティソリューションプロバイダー ”として出来る事～として出来出来るWeb脆弱性診断メニューWeb脆弱性診断メニュー脆弱性診断 Web Site Scan Proシリーズ Sc Proシリーズシリーライトファンクションプロ診断対象診断サイト内、全動的画面診断サイト内サイト診断サイト内、指定機能診断サイト内、指定機能診断サイト内サイト診断サイトサイト内独自ツールツール＋診断手法独自ツール＋手作業診断手作業診断手作業診断・クロスサイトスクリプティング・SQLインジェクション SQLインジェクション Webアプリケーションに Webアプリケーションに Webアプリケーションに Webアプリケーションに診断項目 OSコマンドインジェクションする全項目・OSコマンドインジェクション関する全項目する全項目関する全項目強制ブラウジング・強制ブラウジング・報告書・報告書・報告書納品物・パラメータチェックリスト・パラメータチェックリスト・パラメータチェックリスト診断チェックリスト・診断チェックリスト診断チェックリスト・診断チェックリスト*サービス提供条件は弊社規定によります。サービス提供条件は弊社規定によります。提供条件によります Copyright© InfoRiskManage, Inc. All Rights Reserved. 31

～お客様が求める最適な運用とは～客様がめる最適な運用とは～最適とはお客様が求める最適な運用とは？客様がめる最適な運用とは？最適とは 1. 安定性 2. 可用性平準化されたプロセス平準化されたプロセス冗長化／迅速な冗長化／迅速な復旧スムーズ利用環境スムーズな利用環境 SLA ITIL準拠 ITIL準拠 CP／ BCP／DR 3. 柔軟性 4. 安全性コストパフォーマンス内部統制への対応内部統制への対応へのフレキシブルな拡張・縮小キシブルな拡張・拡張不正アクセスの防止アクセスの防止技術へ新技術への対応情報漏情報漏えい対策 Copyright© InfoRiskManage, Inc. All Rights Reserved. 33

～お客様が求める最適な運用とは～客様がめる最適な運用とは～最適とはUtilityz Cloud Modelシステム構成 Modelシステムシステム構成 SLA補償範囲 t ni o P インターネット回線は冗長化した1Gbps共有回線またはt ni o P 帯域保証回線(10Mbps単位) Internetインターネット回線込みを選択可能 Network AreaのSLA99.95%を保証 ll a W e ri F another site t ni o P 障害時には短期間でブート NPV LSS イメージを復元する事が可能仮想OS ドーロ network ーサンラバ SO neC SOttneC swodn W swodniiW ttahdeR ahdeR ttahdeR ahdeR 連携 revreS xuniL xuniL Server Area appliance HyperVisor HyperVisor SOtneC swodniW tahdeR tahdeR revreS xuniL xuniL Server プッアクッバのムテスシ Storage Area ）I S C S ルアリシ（ムーュリボ A T A D ） AT A S（ムーュリボpukca B Copyright© InfoRiskManage, Inc. All Rights Reserved. 34

Copyright© InfoRiskManage, Inc. All Rights Reserved. 35 すまし供提をスビーサの決解前名の際るす照参をトッネータンイらかスンタスンイ、りよにバーサSND ュシッャキ有共キャッシュDNS すまし供提をスビーサ期同刻時るよにバーサPTN 有共 NTP すまし施実をンョシーレペオ旧復い従に順手応対、はに合場の象現の知既、い行をけ分り切の）PA 、 W/ M 、S O 、 W/H（所箇生発害障障害一次対応すまけだたい照参りよにザウラブで由経トッネータンイ、を）どな率用使クスィデ、率用使リモメ、率用使UP C（報情スーソリムテスシのスンタスンイ供提 Webレポートすまい行を）視監スーソリ、続接スビーサ、活死（視監ムテスシの日563 間時42 、し対にスンタスンイの中供提監視でま回4 月 ※）象対が域領のB G05 スンタスンイ準標（すまし得取をプッアクッバジーメイのスンタスンイ象対システムイメージバックアップすまし動起で W/H 理物の他をスンタスンイに時生発害障の W/H 理物 H/Wフェールオーバー 5 / 4 S Ot n e C 5 / 4 / 3 x u ni L e si r p r e t n E t a H d e R 8 0 0 2 / 3 0 0 2 / 0 0 0 2 s w o d ni W OS B G 0 5 ： e g ar ot S B G 2 ： yr o m e M アコ1： UP C 想仮標準インスタンスすまみ含を応対更変定設・定設期初すまし供提をスビーサll a w e ri F るよに）成構長冗（ll a w e ri F 有共マネージドFirewall すまし供提で位単トッネブサをスレドア PI ルバーログ IPアドレス）成構長冗（トーォフエトスベインターネット回線すまい行をプッアトッセの境環アェウトフソ、境環アェウルドミ、SO 初期セットアップ標準サービス内容サービス項目サービスメニュー（標準）サービスメニュー（標準）最適とは客様がめる最適な運用とは～～お客様が求める最適な運用とは～

～お客様が求める最適な運用とは～客様がめる最適な運用とは～最適とはサービスメニュー（オプション）サービスメニュー（オプション）サービス項目サービス内容オプション仮想CPU追加標準インスタンスへ仮想CPUを追加しますメモリ追加標準インスタンスへMemoryを追加しますストレージ追加標準インスタンスへStorageを追加します帯域保証帯域保証回線を10Mbps単位で提供しますマネージドLoadBalancer 共有Load Balancer（冗長構成）による負荷分散サービスを提供します L7負荷分散にも対応し、初期設定・設定変更対応を含みますデータバックアップ標準インスタンス以外の領域に保存されているユーザデータのバックアップを行います障害二次対応一次対応での復旧が困難な障害に対し、SEにより原因切り分けと復旧対応を実施します（オンサイト対応を含む）変更対応（パッチ適用含） OS、ミドルウェアに対しパッチ適用を含む各種変更対応を実施します Trustセグメント追加公開サーバ設置セグメントとは別にFirewallで保護されたTrustセグメントを提供します SSL-VPNアカウント提供中のインスタンスに対するメンテナンスアクセス用として、共有SSL-VPN 機器による接続環境を提供しますマネージドDNS プライマリ・セカンダリDNSの機能をサービスとして提供しますレコードの追加・削除・変更を含みます ※ネットワーク及びWeb脆弱性診断サービスとの連携することによりセキュリティ面のネットワーク及 Web脆弱性診断サービスとの連携することによりセキュリティ面脆弱性診断サービスとの連携することによりセキュリティ更なる強化を図ることも可能です。なる強化をることも可能です。強化可能です Copyright© InfoRiskManage, Inc. All Rights Reserved. 36

～コスト削減プログラム～コスト削減プログラム～削減プログラム弊社が提案するコスト削減プログラム弊社が提案するコスト削減プログラムするコスト削減弊社サービスへの切弊社サービスへの切り替えを条件に、貴社のサービスへのえを条件に貴社の条件対象システムインフラを買取りしますシステムインフラを買取りします。対象システムインフラを買取りします。 ※買取り価格は、実際の資産査定により算出します。買取り価格は実際の資産査定により算出します。により算出します本プログラムの導入効果プログラムの導入効果 Ⅰ ランニングコストの軽減ランニングコストの軽減 Ⅱ システムインフラ資産のオフバランス化システムインフラ資産のオフバランス化資産のオフバランス Ⅲ フルマネージド利用により管理負荷をフルマネージド利用により管理負荷を軽減利用により管理負荷 Copyright© InfoRiskManage, Inc. All Rights Reserved. 38

～コスト削減プログラム～コスト削減プログラム～削減プログラムコスト削減プログラムの概要コスト削減プログラムの概要削減プログラムの既存のシステムインフラ環境をクラウドサービス利用に切り替えることによりコスト削減を実現します。自社保有設備/ 自社保有設備/他社設備弊社クラウドサービス弊社クラウドサービス『古いスペック』のサーバ、いスペック』のサーバ、ネットワーク機器機器のネットワーク機器の減価償却費 ※インフォリスクマネージが買取りします。コスト削減 IDC利用料（電源、回線、ラック） IDC利用料（電源、回線、ラック）利用料システム運用／システム運用／保守費用運用『新しいスペック』のしいスペック』仮想サーバ共有ネットワークサーバ、仮想サーバ、共有ネットワーク利用料セキュリティ対策費用セキュリティ対策費用セキュリティ対策費用セキュリティ対策費用社内運用担当者の社内運用担当者の対応工数社内運用担当者の社内運用担当者の対応工数新規事業、コアビジネス等へのリソース投入が新規事業、コアビジネス等へのリソース投入が可能投入 Copyright© InfoRiskManage, Inc. All Rights Reserved. 39

『Utilityz APaaS Exchange』の展開について Exchange』展開について Uｔｉｌｉｔｙz Cloud Model ｔｉｌｉｔｙzアプライアンス製品やミドルウェアを弊社のクラウド環境で稼動させアプライアンス製品やミドルウェアを弊社のクラウド環境で稼動させ製品やミドルウェアを弊社のクラウド環境ビジネスを共同ビジネスを共同で行う（HyperVisor上でアプライアンスOSを稼動させる等）共同で HyperV sor でアプライアンスOS 稼動させる OSをさせる等• 例：Webアプリケーションファイアウォール、アンチウィルス／スパム Webアプリケーションファイアウォールアンチウィルス／スパムアプリケーションファイアウォール、マルチサイトにおけるコンピューティングリソースの相互補完おけるコンマルチサイトにおけるコンピューティングリソースの相互補完• マルチサイトにより、クラウドサービスの展開を検討しております。マルチサイトにより、クラウドサービスの展検討してります。してお弊社と親和性弊社と親和性の高いアーキテクチャー（Citrix Xen）で環境を構築して頂けるいアーキテクチャ Citrix en）環境を構築して頂して iDCやクラウド事業者様とコンピューティングリソースを相互補完したいとやクラウド事業者とコンピューティングリソースを相互補完事業者様相互補完しえております。考えております。戦略的アライアンスのパートナーを募集戦略的アライアンスのパートナーを募集アライアンスのパートナーを Copyright© InfoRiskManage, Inc. All Rights Reserved. 41

インフォリスクマネージの役割インフォリスクマネージの役割外部リソースの外部リソースの市場動市場動向を捉えるサービスを考サービスを考える適正利用適正利用情報を情報を収集・整理し、どのような効果的に運用ベンダーや効果的にベンダサービスや機能機能にフィーサービスや機能にフィーサービス・機能をサービス・機能を機能サービスを利サービスを利用するドバックするするか考提供するか考える運用管理者の地位を確立する運用管理者の地位を確立する運用管理者が運用管理者が担う重要な役割を再認識し、理者重要な認識し運用管理者担当者の理者・ると共運用管理者・担当者の地位を上げると共に、リアパスの構築構築をキャリアパスの構築を行う Copyright© InfoRiskManage, Inc. All Rights Reserved. 43

最後に最後にインフォリスクマネージは、インフォリスクマネージは、高い信頼性を実現した、信頼性実現した、した『Ｕｔｉｌｉｔｙz Cloud Model』を始め、常に変化し続けるお客様のＵｔｉｌｉｔｙz Model』変化し客様のビジネス環境をサポートするサービスの提供を行って参りますビジネス環境をサポートするサービスの提供を環境をサポートするサービスの提供インフォリスクマネージ株式会社インフォリスクマネージ株式会社サービスに関するお問サービスに関するお問い合わせソリューションサービス事業本部 Tel ： 0120-796-140 Mail ： sm-mk@inforisk.co.jp Copyright© InfoRiskManage, Inc. All Rights Reserved. 44

http://www.24msp.jp	297
http://202.228.195.235	57
http://www.slideshare.net	7
http://victrive.net	3

Clould Service for Enterprise Market

by インフォリスクマネージ株式会社 (InfoRiskManage, Inc.) on Mar 30, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

4 Embeds 364

Statistics

Clould Service for Enterprise Market — Presentation Transcript