We are at re:Invent 2026Book my merch
Cloud Intelligence™Cloud Intelligence™

このページはEnglish、Deutsch、Español、Français、Italiano、Portuguêsでもご覧いただけます。

ISO 27001を見据え、Apex NetworksがAWS基盤を強化

DoiTのCloud Reliability Engineersが、AWS Control Towerを基盤とするマルチアカウント構成へApexを再構築。GuardDuty、Security Hub、IaCガードレールを実装しました。

Cloud Intelligence™
Apex Networks

The Challenge

Apex Networksは、AWS上で稼働するworkloadsのガバナンス、可観測性、セキュリティに大きな課題を抱えていました。すべてのworkloadsを単一アカウントに集約した構成が、この課題をさらに複雑にしていました。組織の成長に伴い、経営陣はマルチアカウント構成への移行こそが持続可能であり、より高度なガバナンスとセキュリティ統制を可能にすると判断。しかし、その実装には、社内では不足していた専門知識と深い知見が必要でした。

The Solution

DoiTのCloud Reliability Engineersは、ディスカバリーセッションでスケーリング上の課題を洗い出し、包括的なソリューションを実装しました。カスタムガードレールを備えたAWS Control Towerを展開し、AWS IAM Identity Centerを既存のIdPと統合。さらに、一貫したセキュリティ統制を実現する再利用可能なCloudFormation StackSetsを構築しました。加えて、AWS Systems Managerのトレーニング提供、ネットワークアーキテクチャレビューの実施、Infrastructure as Codeテンプレートの整備により、デプロイの自動化とDevOpsベストプラクティスへの整合を進めました。

Results

  • ISO/IEC 27001監査を前に、ガバナンスとセキュリティの最重要項目に優先対応し、リスク低減と監査対応力を実証
  • IAM Access Analyzer、Amazon GuardDuty、AWS Security Hubの導入により、セキュリティ態勢を強化
  • デプロイ手法の刷新と標準化により、運用効率を改善
  • セキュリティ統制を維持しながらDevOpsを推進できる、安全でガバナンスの行き届いたAWS環境を構築

DoiT InternationalのDevOpsおよびAWSインフラ管理に関する専門知識は、当社のインフラを大規模に安全化・運用化するうえで大きな役割を果たしました。コスト効率に優れた最適化ソリューションと専門的なサポートを両立する姿勢が、DoiTとの協業を選んだ決め手です。彼らの支援により、自動化をさらに進め、セキュリティとガバナンスの態勢を強化し、Infrastructure as Codeによるインフラ管理によってバージョン管理・保守・自動化をシンプルにできました。

Chris White, CTO

Apex Networksについて

Apex Networksは1999年以来、運輸・物流業界のクライアントに先進的なネットワーキングソリューションを提供するテクノロジー企業です。ネットワーク設計・構築、マネージドサービス、サポートなどを幅広く展開し、車両回収、患者搬送、ウィンドスクリーン交換といったサービスプロバイダーを支えています。高度なスキルを備えたエンジニアとテクニシャンによる継続的なソフトウェア開発を強みに、デジタル時代のネットワーク基盤最適化を求める中小企業から大企業まで、高品質でカスタマイズされたソリューションを届けるマーケットリーダーへと成長しました。

課題

Apex Networksは、AWS上で稼働するworkloadsのガバナンス、可観測性、セキュリティに大きな課題を抱えていました。すべてのworkloadsを単一アカウントに集約した構成が、この課題をさらに複雑にしていました。組織の成長に伴い、経営陣はマルチアカウント構成への移行こそが持続可能であり、より高度なガバナンスとセキュリティ統制を可能にすると判断。しかし、その実装には、社内では不足していた専門知識と深い知見が必要でした。このギャップを埋めるため、ApexはDoiTと連携し、IaC、DevOps、DevSecOpsの原則を活かしてAWSアカウントのプロビジョニングと関連するセキュリティ統制を管理することを選びました。デプロイ手法を刷新することで、Apex Networksは運用負荷を軽減し、デプロイ全体で一貫した基準を確立し、DevOpsを成熟させる土台を築こうとしました。

ソリューション

DoiTのCloud Reliability Engineers(CRE)は、初回のディスカバリーセッションで主要なスケーリング課題を特定しました。きめ細かなセキュリティ統制を阻むシングルアカウント構成、労力のかかるコンプライアンス監査、そして老朽化したインフラ上での遅く手作業中心のデプロイです。まずAWSアーキテクチャガイドラインに沿うため、DoiTチームはAWSのベストプラクティスを適用し、専用のAWS Organizations管理アカウントを新たに構築。さらにAWS Control Towerを展開し、AWS Organizationsとアカウント全体にわたるガバナンスを大規模に強制・管理できるようにしました。これに加え、Apex Networksのworkloadsや監査・ガバナンス要件に合わせたカスタムガードレールを実装。AWS IAM Identity Centerおよび既存のIdPと統合することで、Apex Networksはセキュリティ統制を一貫的かつ自動的に管理できるようになりました。

実装と自動化

監査とコンプライアンス対応のため、DoiTは再利用可能なAWS CloudFormation StackSetsを構築・展開し、既存および新規アカウント全体でセキュリティ統制を一貫して管理できるようにしました。これにはIAM Access Analyzer、Amazon GuardDuty、AWS Security Hubが含まれ、連携することで安全でガバナンスの行き届いたAWS環境を実現しました。月次のアクセスレビューレポートを有効化してISO/IEC 27001監査を支えることで、DoiTはApex Networksが間近に控える監査に向けて、ガバナンスとセキュリティの最重要項目に対応できるよう導きました。Apex Networksのスケーリング課題解決における最終ステップは、老朽化したインフラへの対応でした。従来の手作業によるデプロイ手法は、大きな運用負荷を生んでいました。DoiTのCREは、Apex Networksの大規模なAmazon EC2フリートをデプロイ・構成するためのAWS Systems Manager活用方法について、トレーニング、デモ、ベストプラクティスのドキュメントを提供しました。

成果

DoiTとの協業により、Apexは間近に控えるISO/IEC 27001監査に向けて、ガバナンスとセキュリティの最重要項目に優先的に対応し、リスク低減と監査対応力を実証しました。専門家の指導とAWS Systems Managerによる迅速な立ち上げが運用効率を高め、負荷をさらに軽減。セキュリティサービスとDevSecOpsの原則を取り入れたことで、組織のセキュリティ態勢は大きく向上しました。デプロイ手法の刷新と標準化は運用チームの効率化につながり、より付加価値の高い業務に集中できる環境を整えました。さらにApex NetworksはAWS構成を強化し、安全でガバナンスの行き届いた環境を実現。これにより、開発チームは必要なセキュリティ統制を維持しながらDevOpsの原則を取り入れられるようになりました。

DoiTによるクラウドコスト最適化の支援

Cloud Intelligence™がクラウド環境全体の可視性、ガバナンス、ユニットエコノミクスの向上をどう支援するか、ぜひご確認ください。

More customer stories

Jupiter

インフラ支出の見えない20〜40%を、DoiTで可視化

26
データ取り込み済みベンダー数
From 60% to 100%
データカバレッジ
Software Projects

IBMからAWSへの複雑な移行を、DoiTとともに加速

3
提供したAWS MAPフェーズ:Assess、Mobilize、Modernize
40
4層トポロジーを維持したまま1:1で移行したサーバー数
2→1
複数AZにまたがる単一AWS VPCに統合したIBM Cloudリージョン数
Shasta Cloud

ワークロード・テナント単位でクラウド支出を完全可視化

Days
導入からコストインサイト獲得までの期間
Days
導入から強力なコストレポーティング開始まで
Workload & tenant
コスト可視化の粒度
Finlex

Finlex、DoiTとの協業でクラウドコストを50%削減し本番AIを実装

Over 65%
2024年から現在までのクラウドインフラコスト削減率
40%
可視性の向上と効率的なAIアーキテクチャによるコスト削減
Hippo

クラウドコストをチームの行動に変える──Hippoの挑戦

Minutes
Attribute™とAWSの統合所要時間
Business unit
達成したコスト・アカウンタビリティの水準
Island

タグ付け不要。顧客別の真のコストが見える

$5B
企業評価額
Days
初期インサイト獲得までの時間
0
必要なタグ数
Claroty

Attribute™で実現する、顧客単位の精緻なコスト配賦

1,000+
世界中で保護中の顧客数
Days
初回の詳細コストレポートまでの期間
Zero
導入時の運用への影響

What they say

Jupiter

On integrating DataHub, the DoiT team was very hands-on to the point where DoiT support put together the first ingestion script and pipeline to unlock us.

Kyle Espinola, Head of Platform Engineering

PicnicAI

“PerfectScale gives us the confidence to automate Kubernetes optimization while letting our engineers focus on building what matters.”

Josh Zarrabi, Infrastructure Engineer

Stefanini

“Without PerfectScale by DoiT, I don't know how we would do it. We'd have to have twice the number of people on my team to stay on top of it. With PerfectScale, we can focus on the more strategic issues.”

David Adkins, Director of Software and Platform Engineering

Software Projects

Connecting IBM and AWS privately was the piece we needed to get right, and we wanted to move faster on it than we could on our own. DoiT worked through the options with us, found the subnet overlap that was breaking the routing, and made it stable. That unblocked everything else.

DevOps Lead, Software Projects

Shasta Cloud

Attribute™'s platform is truly unique. We now have crystal-clear visibility into our cloud spend at the workload and tenant level, and that insight has already led to actionable savings and powerful insights as we further scale our service.

Paul White, VP of Engineering, Shasta Cloud

Flooid

We have worked with DoiT for many years, and there has been an increasing number of capabilities and features in DoiT Cloud Intelligence. We've embedded features such as Cloud Analytics and Reports in our own FinOps processes, it's become core to what we do.

Martin Lee, Director of Operations

Finlex

DoiT gave us the confidence to move from experimentation to production. They helped us understand the right way to build AI for the real world.

Milad Rezazadeh, CTO

Hippo

Attribute™'s cost grouping technology took our cost visibility and allocation to a whole new level. Now, our teams are fully accountable for their budgets, significantly improving our cloud efficiency and helping us minimize unnecessary costs.

Eli Zilbershtein, Head of DevOps, Hippo

Island

You can't tag a customer in a multi-tenant environment. Attribute™ finally shows us what each customer costs and what's driving those costs.

Omri Cohen, Director of Engineering, Platform

Claroty

Attribute™'s data is truly unmatched. No other solution on the market could deliver the precise customer cost and usage profiles we needed in such a complex infrastructure. Within weeks, the data from Attribute™ transformed our understanding of cost structures, influencing key strategic decisions in pricing, renegotiations, and market positioning.

Jonathan Langer, COO, Claroty

Salt Security

Attribute™ simplified tracking customer costs in our multi-tenant environments. Customer cost measurement is now clear and standardized, and finance gets the business context they need. Integration was quick and required no changes.

Kfir Lippmann, CFO, Salt Security

PropertyGuru

Attribute™ translates complex cloud bills into actionable, business-centric insights that empower our engineering teams to take true ownership of their costs.

Balamurugan Mohandossgandhi, Head of IT and Infrastructure, PropertyGuru

Accrete AI

This has let us get a better idea of what our cost of goods sold really is. It's not every day you come across something that delivers value as quickly as yours did for us. I was seeing useful insights inside the POC, and we had only deployed it to a couple of real clusters.

Jason Moore, Principal DevOps Engineer, Accrete AI

Your cloud bill shouldn't be a mystery

Let us show you what ships this week.