vmware vforum 2015 [session id] - amazon web …2014/10 ismagazine no.5...

Copyright © 2016 TIS Inc. All rights reserved.

クラウド上でミッションクリティカルなシステムを「運用」するには

～重点課題「運用」について考える～

TIS株式会社プラットフォームサービス本部プラットフォームサービス事業部プラットフォームサービス第1部部長市田真也

2016/06


今日覚えて帰って欲しいこと

1

Chapter1 ミッションクリティカルとは

Chapter2 ミッションクリティカルな運用とは

Chapter3 クラウド上でミッションクリティカルなシステムを運用するには


会社紹介＆自己紹介

Copyright © 2016 TIS Inc. All rights reserved. 3

TISってどんな会社？


45年 6,000人

システムインテグレータ

金融・カード系の基幹システム


TIS株式会社 (TIS Inc.) 昭和46年（1971年）4月28日

231億円

5,848人（2016年4月1日現在）

代表取締役会長兼社長桑野徹

社名設立

資本金

従業員

代表者

拠点

148,819百万円（2015年3月期単体）売上高

認定資格

経済産業省情報セキュリティ監査企業台帳登録

経済産業省システム監査企業台帳登録

届出電気通信事業者

情報通信ネットワーク安全・信頼性対策実施登録

プライバシーマーク使用許諾事業者

ISO9001

ISO／IEC27001

ISO／IEC20000

ISO14001

東京都一般建設業（電気通信工事）

CMM (Capability Maturity model ) レベル3評定

ITホールディングスグループのTISは、SI・受託開発に加え、データセンターやクラウドなどサービス型のITソリューションを多数用意しています。同時に、中国・ASEAN地域を中心としたグローバルサポート体制も整え、金融、製造、流通/サービス、公共、通信など様々な業界で3,000社以上のビジネスパートナーとして、お客様の事業の成長に貢献しています。

九州支社名古屋アーバンネットオフィス浜松オフィス松本オフィス長野オフィス北京駐在員事務所ホーチミン駐在員事務所ジャカルタ駐在員事務所

その他の事業所

東京第１センター東京第２センター東京第３センター名古屋センター師勝センター大阪センター心斎橋gDC 心斎橋gDC-EX

その他のデータセンター

ＴＩＳ会社概要

TIS株式会社のご紹介

5


基幹系が得意のカタい会社？


AWSプレミアコンサルティングパートナーとしてクラウドも力を入れてやってます


VMwareソリューションプロバイダプレミアパートナーでもあります


お前は誰だ？


2009年～自社クラウドサービスの立ち上げ 2014年～クラウドビジネス推進責任者としてAWSも推進 2015年～ DCも含めたプラットフォームサービスを推進

～2009年カード系基幹システムの開発・保守

市田真也の自己紹介

2014/10 ISmagazine No.5 インタビュー記事掲載

2014/12 究極のハイブリッドクラウド活用セミナー講演

2015/01 BCN vol.1563 インタビュー記事掲載「時代はマルチプラットフォーム」

2015/01 日経SYSTEMS 2015年２月号寄稿記事掲載特集「先駆者ユーザが語るクラウドの選択」

2015/03 Tintriユーザセミナー講演

2015/06 Interopカンファレンス講演

2015/11 vForum 2015 TOKYO/OSAKA 講演

2016/06 AWS Summit Tokyo 2016 講演


ミッションクリティカルとは

Chapter1


どんなシステムをクラウドに乗せますか？

情報システム基幹システム


そもそも基幹システムって？


ミッションクリティカルって？


あなたの基幹システムはミッションクリティカルなシステムですか？

止まった時の影響（損失）は？どれぐらいの停止なら許されるか？


ミッションクリティカルの実現に必要なもの

可用性？

性能？

保守性？

拡張性？

セキュリティ？


ミッションクリティカルの実現に必要なもの

運用


ミッションクリティカルな運用とは

Chapter2


運用設計運用サービス設計業務運用設計データ連携／ファイル転送媒体授受帳票出力／配布ジョブ運用データ入力／マスタ登録データアーカイブデータリストアユーザID・権限管理ユーザID管理ユーザ権限管理ユーザパスワード管理個別運用システム運用設計障害監視サービスレベル監視キャパシティ監視バックアップ・リカバリリブート運用特権ID管理ログ管理不要ファイル削除時刻同期個別運用セキュリティ運用設計ウィルス対策 DoS対策ネットワーク経由の不正侵入対策システムの脆弱性対策アプリケーションの脆弱性対策不正利用／不正アクセス対策情報漏洩対策物理的な不正アクセス対策セキュリティ診断監査証跡運用トレーニングサービスデスク運用管理業務日常管理運用のプロセス設計インシデント管理問題／障害管理変更管理リリース管理構成管理継続改善管理運用のプロセス設計サービスレベル管理キャパシティ管理可用性管理 ITサービス継続性管理保守サービス要件のプロセス設計保守サービスの全体概要の検討インフラ保守サービスのプロセス設計ハードウェア保守ソフトウェア保守ネットワーク保守アプリケーション保守サービスのプロセス設計開発アプリケーション保守アプリケーションパッケージ保守

19

運用設計を思い出してください


どこまで不測の事態を想定できてますか？


本番作業をする際には？

本番作業計画書本番作業手順書

フォールバックポイント・手順

セキュアルーム端末認証

エスカレーションフロー

２人１組で再監作業エビデンス


本番作業用セキュアルームのイメージ ※各オフィスの各フロアに設置しています


内部の人がデータを持ち出そうとしたら？


本番作業用セキュアルームのイメージ ※各オフィスの各フロアに設置しています


もし障害が発生したら？

連携フロー図

障害報告書

第１コール先第２コール先・・・

再発防止策障害対応指揮所


障害指揮所のイメージ ※障害発生時はもっと殺伐としてます


お客様から障害連絡があったら？

サービスデスク

ナレッジシステム

インシデント管理

お客様対応履歴


サービスデスクのイメージ ※実際はちゃんと人がいます


もし停電したら？

オフィスの停電

監視センターの停電

変電所からの送電ルート


監視センターのイメージ ※実際はもっと人がいます


万が一、大規模災害が起こったら？

システムのＤＲ運用のＤＲ


OSAKA TOKYO

運用もＤＲのイメージ


もう一度聞きます

どこまで不測の事態を想定できてますか？


ミッションクリティカルな運用に必要なもの

運用設計

人・体制

運用フレームワーク

ノウハウ設備


Chapter3

クラウド上でミッションクリティカルなシステムを運用するには


クラウド運用で変わるもの

ハードウェアの運用

APIによる自動化

リソースコントロール

課金管理ネイティブサービス


クラウド運用で変わらないもの

運用設計運用フレームワーク

業務運用

設備人・体制

OSより上の運用


クラウド運用でより大事になるもの

セキュリティ

PCI DSS CSIRT 管理コンソール責任分解点物理と論理


クラウド上でのミッションクリティカル運用に必要なもの

既存運用＋クラウド運用


ここからCM


OSAKA TOKYO

堅牢でセキュアな TISデータセンター他DC

・大阪センター・心斎橋 gDC-EX ・心斎橋 gDC

・東京第1センター・東京第2センター・東京第3センタ－

高品質データセンター間ネットワーク網

DR MSCC大阪

Service Desk Operation

Monitoring & Control

Decision

MSCC東京

Service Desk Operation

Monitoring & Control

Decision

TISのトータル運用サービスセルフポータル型

サービスオーダーメード型

サービスメニューセレクト型

サービス

クラウド

ダイレクトコネクト


クラウドに求められるニーズ

42

情報システム部門事業部門

Aシステム担当 Bシステム担当 X事業担当 Y事業担当

データを１箇所に置いておくのは不安なのでバックアップやDRで

リスクヘッジしたい

既存の運用を踏襲しつつ

クラウドならではの自動化で

もっと効率化したい

オンプレミス-クラウド間で万が一に備えてバックアップしておきたい

台数が爆発的に増えていくのでもっと効率的に管理したい


クラウド導入によって起こる課題

43



クラウドが勝手に使われて

ガバナンスが効かない

オンプレとクラウドで使い勝手も異なるので

運用管理が大変

同じクラウドを使っているがバラバラの契約

システム毎にオンプレミスや別々のクラウドを利用

事業担当者が勝手にクラウドを利用


既存運用＋クラウド運用の実現

44



統合運用サービス（マルチプラットフォーム管理）

全社のクラウド利用状況を把握投資抑制もリスクヘッジも

できる

一元管理による負荷軽減マルチクラウドを利用した

システム構成も組みやすい


TISのマルチプラットフォーム統合マネージドサービス「MOTHER」

パブリッククラウドプライベートクラウド

お客様運用担当者／管理者

共通サービス

ポータル機能

障害監視サービス

性能分析サービス運用自動化サービス

他サービス（順次リリース予定）

プラットフォーム管理サービス

お問い合わせ機能

【ポイント①】わかりやすいGUIでシンプルかつ利便性の高いポータル機能を提供

【ポイント③】クラウドサービスにもオンプレミス同レベルの安定性・安全性のある運用サービスを提供

Aシステム Bシステム Cシステム Dシステム

お客様システム

オンプレミス

Eシステム Fシステム

PRIVATE PRIVATE

【ポイント②】 AWSの複数アカウントはもちろん、複数プラットフォームの運用状況の統合管理が可能


まとめ


今日覚えて帰って欲しいこと

47

Chapter1 ミッションクリティカルとは

Chapter2 ミッションクリティカルな運用とは

Chapter3 クラウド上でミッションクリティカルなシステムを運用するには

ミッションクリティカルは甘くない

是非いまの運用を振り返ってみてください

ご清聴ありがとうございました

http://www.tis.co.jp/

<本件に関するお問い合わせ先>

TIS 株式会社プラットフォームサービス事業部プラットフォームサービス営業部

〒160-0023 東京都新宿区西新宿8-17-1 住友不動産新宿グランドタワー

TEL：03-5337-4379 FAX：03-5337-6246

※ 記載されている会社名、製品名は、各社の登録商標または商標です。

vmware vforum 2015 [session id] - amazon web …2014/10 ismagazine no.5...

Documents