The Challenge
Apex Networksは、AWS上で稼働するworkloadsのガバナンス、可観測性、セキュリティに大きな課題を抱えていました。すべてのworkloadsを単一アカウントに集約した構成が、この課題をさらに複雑にしていました。組織の成長に伴い、経営陣はマルチアカウント構成への移行こそが持続可能であり、より高度なガバナンスとセキュリティ統制を可能にすると判断。しかし、その実装には、社内では不足していた専門知識と深い知見が必要でした。
The Solution
DoiTのCloud Reliability Engineersは、ディスカバリーセッションでスケーリング上の課題を洗い出し、包括的なソリューションを実装しました。カスタムガードレールを備えたAWS Control Towerを展開し、AWS IAM Identity Centerを既存のIdPと統合。さらに、一貫したセキュリティ統制を実現する再利用可能なCloudFormation StackSetsを構築しました。加えて、AWS Systems Managerのトレーニング提供、ネットワークアーキテクチャレビューの実施、Infrastructure as Codeテンプレートの整備により、デプロイの自動化とDevOpsベストプラクティスへの整合を進めました。
Results
- ISO/IEC 27001監査を前に、ガバナンスとセキュリティの最重要項目に優先対応し、リスク低減と監査対応力を実証
- IAM Access Analyzer、Amazon GuardDuty、AWS Security Hubの導入により、セキュリティ態勢を強化
- デプロイ手法の刷新と標準化により、運用効率を改善
- セキュリティ統制を維持しながらDevOpsを推進できる、安全でガバナンスの行き届いたAWS環境を構築
DoiT InternationalのDevOpsおよびAWSインフラ管理に関する専門知識は、当社のインフラを大規模に安全化・運用化するうえで大きな役割を果たしました。コスト効率に優れた最適化ソリューションと専門的なサポートを両立する姿勢が、DoiTとの協業を選んだ決め手です。彼らの支援により、自動化をさらに進め、セキュリティとガバナンスの態勢を強化し、Infrastructure as Codeによるインフラ管理によってバージョン管理・保守・自動化をシンプルにできました。
Chris White, CTO
Apex Networksについて
Apex Networksは1999年以来、運輸・物流業界のクライアントに先進的なネットワーキングソリューションを提供するテクノロジー企業です。ネットワーク設計・構築、マネージドサービス、サポートなどを幅広く展開し、車両回収、患者搬送、ウィンドスクリーン交換といったサービスプロバイダーを支えています。高度なスキルを備えたエンジニアとテクニシャンによる継続的なソフトウェア開発を強みに、デジタル時代のネットワーク基盤最適化を求める中小企業から大企業まで、高品質でカスタマイズされたソリューションを届けるマーケットリーダーへと成長しました。
課題
Apex Networksは、AWS上で稼働するworkloadsのガバナンス、可観測性、セキュリティに大きな課題を抱えていました。すべてのworkloadsを単一アカウントに集約した構成が、この課題をさらに複雑にしていました。組織の成長に伴い、経営陣はマルチアカウント構成への移行こそが持続可能であり、より高度なガバナンスとセキュリティ統制を可能にすると判断。しかし、その実装には、社内では不足していた専門知識と深い知見が必要でした。このギャップを埋めるため、ApexはDoiTと連携し、IaC、DevOps、DevSecOpsの原則を活かしてAWSアカウントのプロビジョニングと関連するセキュリティ統制を管理することを選びました。デプロイ手法を刷新することで、Apex Networksは運用負荷を軽減し、デプロイ全体で一貫した基準を確立し、DevOpsを成熟させる土台を築こうとしました。
ソリューション
DoiTのCloud Reliability Engineers(CRE)は、初回のディスカバリーセッションで主要なスケーリング課題を特定しました。きめ細かなセキュリティ統制を阻むシングルアカウント構成、労力のかかるコンプライアンス監査、そして老朽化したインフラ上での遅く手作業中心のデプロイです。まずAWSアーキテクチャガイドラインに沿うため、DoiTチームはAWSのベストプラクティスを適用し、専用のAWS Organizations管理アカウントを新たに構築。さらにAWS Control Towerを展開し、AWS Organizationsとアカウント全体にわたるガバナンスを大規模に強制・管理できるようにしました。これに加え、Apex Networksのworkloadsや監査・ガバナンス要件に合わせたカスタムガードレールを実装。AWS IAM Identity Centerおよび既存のIdPと統合することで、Apex Networksはセキュリティ統制を一貫的かつ自動的に管理できるようになりました。
実装と自動化
監査とコンプライアンス対応のため、DoiTは再利用可能なAWS CloudFormation StackSetsを構築・展開し、既存および新規アカウント全体でセキュリティ統制を一貫して管理できるようにしました。これにはIAM Access Analyzer、Amazon GuardDuty、AWS Security Hubが含まれ、連携することで安全でガバナンスの行き届いたAWS環境を実現しました。月次のアクセスレビューレポートを有効化してISO/IEC 27001監査を支えることで、DoiTはApex Networksが間近に控える監査に向けて、ガバナンスとセキュリティの最重要項目に対応できるよう導きました。Apex Networksのスケーリング課題解決における最終ステップは、老朽化したインフラへの対応でした。従来の手作業によるデプロイ手法は、大きな運用負荷を生んでいました。DoiTのCREは、Apex Networksの大規模なAmazon EC2フリートをデプロイ・構成するためのAWS Systems Manager活用方法について、トレーニング、デモ、ベストプラクティスのドキュメントを提供しました。
成果
DoiTとの協業により、Apexは間近に控えるISO/IEC 27001監査に向けて、ガバナンスとセキュリティの最重要項目に優先的に対応し、リスク低減と監査対応力を実証しました。専門家の指導とAWS Systems Managerによる迅速な立ち上げが運用効率を高め、負荷をさらに軽減。セキュリティサービスとDevSecOpsの原則を取り入れたことで、組織のセキュリティ態勢は大きく向上しました。デプロイ手法の刷新と標準化は運用チームの効率化につながり、より付加価値の高い業務に集中できる環境を整えました。さらにApex NetworksはAWS構成を強化し、安全でガバナンスの行き届いた環境を実現。これにより、開発チームは必要なセキュリティ統制を維持しながらDevOpsの原則を取り入れられるようになりました。
DoiTによるクラウドコスト最適化の支援
Cloud Intelligence™がクラウド環境全体の可視性、ガバナンス、ユニットエコノミクスの向上をどう支援するか、ぜひご確認ください。
More customer stories
IBMからAWSへの複雑な移行を、DoiTとともに加速
- 3
- 提供したAWS MAPフェーズ:Assess、Mobilize、Modernize
- 40
- 4層トポロジーを維持したまま1:1で移行したサーバー数
- 2→1
- 複数AZにまたがる単一AWS VPCに統合したIBM Cloudリージョン数
ワークロード・テナント単位でクラウド支出を完全可視化
- Days
- 導入からコストインサイト獲得までの期間
- Days
- 導入から強力なコストレポーティング開始まで
- Workload & tenant
- コスト可視化の粒度
Google CloudとDoiTで切り拓く、小売の未来
Finlex、DoiTとの協業でクラウドコストを50%削減し本番AIを実装
- Over 65%
- 2024年から現在までのクラウドインフラコスト削減率
- 40%
- 可視性の向上と効率的なAIアーキテクチャによるコスト削減
クラウドコストをチームの行動に変える──Hippoの挑戦
- Minutes
- Attribute™とAWSの統合所要時間
- Business unit
- 達成したコスト・アカウンタビリティの水準
What they say
On integrating DataHub, the DoiT team was very hands-on to the point where DoiT support put together the first ingestion script and pipeline to unlock us.
Kyle Espinola, Head of Platform Engineering
“PerfectScale gives us the confidence to automate Kubernetes optimization while letting our engineers focus on building what matters.”
Josh Zarrabi, Infrastructure Engineer
“Without PerfectScale by DoiT, I don't know how we would do it. We'd have to have twice the number of people on my team to stay on top of it. With PerfectScale, we can focus on the more strategic issues.”
David Adkins, Director of Software and Platform Engineering
Connecting IBM and AWS privately was the piece we needed to get right, and we wanted to move faster on it than we could on our own. DoiT worked through the options with us, found the subnet overlap that was breaking the routing, and made it stable. That unblocked everything else.
DevOps Lead, Software Projects
Attribute™'s platform is truly unique. We now have crystal-clear visibility into our cloud spend at the workload and tenant level, and that insight has already led to actionable savings and powerful insights as we further scale our service.
Paul White, VP of Engineering, Shasta Cloud
We have worked with DoiT for many years, and there has been an increasing number of capabilities and features in DoiT Cloud Intelligence. We've embedded features such as Cloud Analytics and Reports in our own FinOps processes, it's become core to what we do.
Martin Lee, Director of Operations
DoiT gave us the confidence to move from experimentation to production. They helped us understand the right way to build AI for the real world.
Milad Rezazadeh, CTO
Attribute™'s cost grouping technology took our cost visibility and allocation to a whole new level. Now, our teams are fully accountable for their budgets, significantly improving our cloud efficiency and helping us minimize unnecessary costs.
Eli Zilbershtein, Head of DevOps, Hippo
You can't tag a customer in a multi-tenant environment. Attribute™ finally shows us what each customer costs and what's driving those costs.
Omri Cohen, Director of Engineering, Platform
Attribute™'s data is truly unmatched. No other solution on the market could deliver the precise customer cost and usage profiles we needed in such a complex infrastructure. Within weeks, the data from Attribute™ transformed our understanding of cost structures, influencing key strategic decisions in pricing, renegotiations, and market positioning.
Jonathan Langer, COO, Claroty
Attribute™ simplified tracking customer costs in our multi-tenant environments. Customer cost measurement is now clear and standardized, and finance gets the business context they need. Integration was quick and required no changes.
Kfir Lippmann, CFO, Salt Security
Attribute™ translates complex cloud bills into actionable, business-centric insights that empower our engineering teams to take true ownership of their costs.
Balamurugan Mohandossgandhi, Head of IT and Infrastructure, PropertyGuru
This has let us get a better idea of what our cost of goods sold really is. It's not every day you come across something that delivers value as quickly as yours did for us. I was seeing useful insights inside the POC, and we had only deployed it to a couple of real clusters.
Jason Moore, Principal DevOps Engineer, Accrete AI
Your cloud bill shouldn't be a mystery
Let us show you what ships this week.

