大手保険会社様：
VUCA時代におけるクラウドセキュリティ確保

クライアント課題の難所

グループ会社数万人が利用するクラウド基盤のセキュリティ確保

グループ会社全体が多様なビジネスニーズに応じてクラウドサービスを活用するため、クライアントのクラウドに関するセキュリティリスクやそれを予防するための難易度が日増しにあがっていた。
また複数社が利用するサービスであるために、各社毎に共通化した対策を講じる必要もあった。

プロジェクトの重要成功要因

ガイドライン策定の選択と集中

グループ会社全体で特に重点となるクラウドサービス・領域を選定した。検討当時最も利用が進んでいたAWSをベースとして選定領域のセキュリティ対策を定義。それを汎用化し、他サービスにもクイックに展開できるようフォーマットやスキーム作りを実現した。

アビームの貢献

絵に描いた餅で終わらせない実効性のあるセキュリティガイドライン

アビームコンサルティングのクラウドセキュリティガイドライン策定支援やクラウド活用高度化支援の知見を基に、当社のセキュリティフレームワークとAWS Well-Architected Frameworkに則ってガイドラインを策定。また単純にガイドラインを作って終わりではなく、定期的に策定したガイドラインが順守されているか点検・是正するプロセスも共に考案。その運用に対するコストを低減するために、AWS Security Hubサービスを活用し、効率的に問題の検知・是正したことの確認に繋げられるよう、サービスと連動して可視化できるフォーマットの準備にも貢献した。