シナリオ
クラウドでのマルチアカウント管理
エンタープライズクラウドアカウントシステムの一元化された計画を支援し、ビジネスの分離やアーキテクチャのスケーラビリティなどの要件を満たします。
中長期ネットワークアーキテクチャ設計
企業の中長期的なネットワークアーキテクチャの計画を支援し、ネットワークの柔軟性、セキュリティ、保守性を確保します。
セキュリティコンプライアンス管理
企業のネットワークセキュリティ、データセキュリティ、運用監査、設定監査などのセキュリティコンプライアンス要件を満たすため、クラウドセキュリティシステムのカスタマイズ設計を支援します。
クラウドコスト管理
コスト配分システムの設計を支援し、企業が支社、部門、プロジェクトごとのクラウドコンピューティングコストを追跡し、効果的な意思決定を行えるようにします。
メリット
長年の業界経験
金融、ニューリテール、製薬、家電、製造業などさまざまな業界のセキュリティコンプライアンス要件とビジネスプロセスに精通しており、企業の特性に応じたクラウドガバナンスのソリューションをカスタマイズして提供します。
専門性の高いチーム
アクセス制御、データセキュリティ、コンプライアンス監査に豊富な経験を持つ専門チームが、トップレベル設計からソリューション導入まで、幅広いビジネス要件に対応します。
豊富なベストプラクティス
Alibaba Cloud の Landing Zone ソリューションは多くの企業で導入実績があり、その過程で蓄積されたベストプラクティスとユースケースにより、クラウドベースの IT ガバナンスソリューションを効率的に提供できます。
サービス内容
インフラストラクチャ
コンピューティング、ストレージ、ネットワーク、ミドルウェアなどの現状の IT インフラストラクチャに関する情報を収集し、インフラストラクチャとビジネスアプリケーション間の依存関係を調査して、企業 IT 施設の運用・管理の現状を把握します。これにより、後続の IT リソース管理やネットワーク計画のソリューション設計に必要な基礎情報を整えます。
ビジネス状況とアプリケーションシステム
リモートでの情報収集やオンサイトでのヒアリングなどを通じて、ビジネス状況とアプリケーションシステムを包括的に調査し、ビジネスとアプリケーションの中長期計画を把握した上で、企業 IT ガバナンスの初期目標を設定します。
IT ガバナンス規範
セキュリティ規範、ネットワーク規範、運用保守規範など、現状の IT ガバナンス規範を調査し、IT ガバナンス規範に対する管理状況と要件を把握します。
アカウント管理
Alibaba Cloud RAM を基にしたロール認可で最小権限の原則を実施し、企業独自の SSO システムと連携して ID 認証を統一します。従業員の退職に伴うアカウント漏洩リスクなど、管理上のリスクを低減します。
財務管理
アカウントに配分タグを付与することで、企業の各支社・各部門・各プロジェクトのクラウドコストを可視化します。経営層がコストの配分と推移を迅速に把握でき、後続のコスト最適化や経営判断のデータ基盤としても活用できます。
ネットワーク計画
事前調査に基づきビジネス要件を満たす企業ネットワークを設計し、各ビジネスラインの IP セグメントとネットワーク制御ポリシーを計画するとともに、各 Alibaba Cloud アカウントに VPC を割り当て、企業の長期発展に対応する柔軟かつセキュアなソリューションを構築します。
セキュリティ保護
データセキュリティ、ストレージセキュリティ、ホストセキュリティ、ネットワークセキュリティに関する企業の要件を満たすセキュリティ保護ソリューションを策定します。ビジネスシステムの安全性と信頼性を確保する基盤となるセキュリティレイヤーを構築します。
リソース管理
事前調査の結果に基づき、分類ラベルとディレクトリ権限を活用したリソース管理を実施します。ラベルとグループでクラウドリソースを管理し、エンタープライズアカウントシステムとの連携を容易にします。
コンプライアンス監査
業界規範やネットワークポート制限、データディスク暗号化といった社内運用保守規範に対応するクラウドコンプライアンスソリューションを設計します。企業の監査要件も満たすようにします。
Landing Zone 基本ソリューションの技術検証（Basic Edition のみ）
アカウント管理とネットワーク計画またはセキュリティ保護のソリューションの技術設計を検証します。ソリューションがお客様の期待に沿い、実現可能であることを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 標準ソリューションの技術検証（Standard Edition または Advanced Edition のみ）
アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションの技術設計を検証します。ソリューションがお客様の期待に沿うことを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 高度ソリューションの技術検証（Advanced Edition のみ）
Alibaba Cloud は設計に基づき、アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションを導入し、提供します。
インフラストラクチャ
コンピューティング、ストレージ、ネットワーク、ミドルウェアなどの現状の IT インフラストラクチャに関する情報を収集し、インフラストラクチャとビジネスアプリケーション間の依存関係を調査して、企業 IT 施設の運用・管理の現状を把握します。これにより、後続の IT リソース管理やネットワーク計画のソリューション設計に必要な基礎情報を整えます。
ビジネス状況とアプリケーションシステム
リモートでの情報収集やオンサイトでのヒアリングなどを通じて、ビジネス状況とアプリケーションシステムを包括的に調査し、ビジネスとアプリケーションの中長期計画を把握した上で、企業 IT ガバナンスの初期目標を設定します。
IT ガバナンス規範
セキュリティ規範、ネットワーク規範、運用保守規範など、現状の IT ガバナンス規範を調査し、IT ガバナンス規範に対する管理状況と要件を把握します。
インフラストラクチャ
コンピューティング、ストレージ、ネットワーク、ミドルウェアなどの現状の IT インフラストラクチャに関する情報を収集し、インフラストラクチャとビジネスアプリケーション間の依存関係を調査して、企業 IT 施設の運用・管理の現状を把握します。これにより、後続の IT リソース管理やネットワーク計画のソリューション設計に必要な基礎情報を整えます。
ビジネス状況とアプリケーションシステム
リモートでの情報収集やオンサイトでのヒアリングなどを通じて、ビジネス状況とアプリケーションシステムを包括的に調査し、ビジネスとアプリケーションの中長期計画を把握した上で、企業 IT ガバナンスの初期目標を設定します。
IT ガバナンス規範
セキュリティ規範、ネットワーク規範、運用保守規範など、現状の IT ガバナンス規範を調査し、IT ガバナンス規範に対する管理状況と要件を把握します。
アカウント管理
Alibaba Cloud RAM を基にしたロール認可で最小権限の原則を実施し、企業独自の SSO システムと連携して ID 認証を統一します。従業員の退職に伴うアカウント漏洩リスクなど、管理上のリスクを低減します。
財務管理
アカウントに配分タグを付与することで、企業の各支社・各部門・各プロジェクトのクラウドコストを可視化します。経営層がコストの配分と推移を迅速に把握でき、後続のコスト最適化や経営判断のデータ基盤としても活用できます。
ネットワーク計画
事前調査に基づきビジネス要件を満たす企業ネットワークを設計し、各ビジネスラインの IP セグメントとネットワーク制御ポリシーを計画するとともに、各 Alibaba Cloud アカウントに VPC を割り当て、企業の長期発展に対応する柔軟かつセキュアなソリューションを構築します。
アカウント管理
Alibaba Cloud RAM を基にしたロール認可で最小権限の原則を実施し、企業独自の SSO システムと連携して ID 認証を統一します。従業員の退職に伴うアカウント漏洩リスクなど、管理上のリスクを低減します。
財務管理
アカウントに配分タグを付与することで、企業の各支社・各部門・各プロジェクトのクラウドコストを可視化します。経営層がコストの配分と推移を迅速に把握でき、後続のコスト最適化や経営判断のデータ基盤としても活用できます。
ネットワーク計画
事前調査に基づきビジネス要件を満たす企業ネットワークを設計し、各ビジネスラインの IP セグメントとネットワーク制御ポリシーを計画するとともに、各 Alibaba Cloud アカウントに VPC を割り当て、企業の長期発展に対応する柔軟かつセキュアなソリューションを構築します。
セキュリティ保護
データセキュリティ、ストレージセキュリティ、ホストセキュリティ、ネットワークセキュリティに関する企業の要件を満たすセキュリティ保護ソリューションを策定します。ビジネスシステムの安全性と信頼性を確保する基盤となるセキュリティレイヤーを構築します。
リソース管理
事前調査の結果に基づき、分類ラベルとディレクトリ権限を活用したリソース管理を実施します。ラベルとグループでクラウドリソースを管理し、エンタープライズアカウントシステムとの連携を容易にします。
コンプライアンス監査
業界規範やネットワークポート制限、データディスク暗号化といった社内運用保守規範に対応するクラウドコンプライアンスソリューションを設計します。企業の監査要件も満たすようにします。
Landing Zone 基本ソリューションの技術検証（Basic Edition のみ）
アカウント管理とネットワーク計画またはセキュリティ保護のソリューションの技術設計を検証します。ソリューションがお客様の期待に沿い、実現可能であることを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 標準ソリューションの技術検証（Standard Edition または Advanced Edition のみ）
アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションの技術設計を検証します。ソリューションがお客様の期待に沿うことを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 基本ソリューションの技術検証（Basic Edition のみ）
アカウント管理とネットワーク計画またはセキュリティ保護のソリューションの技術設計を検証します。ソリューションがお客様の期待に沿い、実現可能であることを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 標準ソリューションの技術検証（Standard Edition または Advanced Edition のみ）
アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションの技術設計を検証します。ソリューションがお客様の期待に沿うことを確認し、検証プロセスで発生する課題の解決を支援します。
Landing Zone 高度ソリューションの技術検証（Advanced Edition のみ）
Alibaba Cloud は設計に基づき、アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションを導入し、提供します。
Landing Zone 高度ソリューションの技術検証（Advanced Edition のみ）
Alibaba Cloud は設計に基づき、アカウント管理、財務管理、ネットワーク計画、セキュリティ保護、リソース管理、コンプライアンス監査の各ソリューションを導入し、提供します。
受諾基準
受け入れ基準は、Alibaba Cloud が提出する Landing Zone Solution レポートに記載されています。ソリューションがお客様の期待に沿うよう、レポートの内容について両者の合意が必要です。
サービスプロセス
サービスプロセスの円滑な進行を確保するため、サービス期間中に両当事者はそれぞれの責任を果たす必要があります。
お客様は、発注の少なくとも 15 営業日前にサービスを申し込む必要があります。両当事者は、サービス要件と目標について合意する必要があります。
お客様
調査に協力し、関連する IT 設備、現在の管理状況、現在の規範に関する情報を提供し、ソリューションの目標を定義します。
Alibaba Cloud
ソリューション設計に必要な情報を収集し、現状のシステムを調査し、目標の妥当性を評価します。
お客様
ソリューションを選択し、アーキテクチャを確認し、ソリューションをレビューし、技術検証をサポートします。
Alibaba Cloud
戦略を策定し、ソリューションを設計し、ソリューションを検証します。
お客様
ソリューションをレビューし、受諾または導入を確認します。
Alibaba Cloud
Landing Zone Basic ソリューション、Landing Zone Standard ソリューション、または Landing Zone Advanced ソリューションのいずれかのレポートを提出します。
料金
Landing Zone は、ビジネスの要件に応じて 4 つのエディションから選択できます。
Basic、Standard、Advanced、Custom の 4 種類があり、すべて有料サービスです。
