物流・卸売

化学品卸の在庫管理システムセキュリティ強化とクラウド移行

顧客のセキュリティ調査で指摘された在庫管理システムをクラウドへ移し、取引継続と運用コスト35%削減(想定)を両立

Node.jsTypeScriptPostgreSQLAWSDocker

化学品卸の在庫管理システムセキュリティ強化とクラウド移行 — 権限マトリクスと監査ログのセキュリティ管理画面(モックアップ) — ※画面はイメージです。想定事例に基づき作成したモックアップであり、実在の企業・データではありません。

全項目

顧客セキュリティ調査の適合

42項目・指摘ゼロで取引継続

約35%

サーバー運用コストの削減

オンプレ保守費のマネージド化

1時間

障害時の復旧目標時間(RTO)

旧環境 2営業日・マルチAZ構成

想定期間5〜7ヶ月(並行稼働と切替を含む)

想定体制PM 1名 + エンジニア 2名 + インフラエンジニア 1名

※数値・期間・体制は想定事例に基づく試算です。

課題

長年前に構築された在庫管理・発注システムは、IPアドレス制限・認証・データ暗号化のいずれも今の水準に届いていなかった。顧客先システムとの連携に先立つセキュリティ調査で脆弱性を指摘され、大口取引の継続条件がシステムの安全性そのものになる。オンプレミスの単一拠点で災害時の復旧見込みも立たず、化学品の在庫データは法規制対応の正確性まで問われる。取引の継続と事業継続の両方を、老朽化したシステムが人質に取っている状態だった。

アプローチ

セキュリティ対策を後追いで積み上げても、調査には通らない。BREAKEDGEは顧客の調査票の要求項目を設計要件に翻訳し、対応表と移行計画を先に作ってから着手する。アプリケーションはDocker化してAWSのECSへ載せ替え、WAF/CloudFrontの多層防御、IAMによる最小権限のアクセス制御、RDSの暗号化、MFA対応の認証基盤、監査ログの自動収集と保全を実装。マルチAZ構成と自動バックアップでBCPに応え、老朽化した処理はTypeScript/Node.jsで再実装する。切替は並行稼働のうえ週末に行い、業務を止めない。

想定される成果

顧客のセキュリティ調査は全項目をクリアし、取引を継続できる見込み。障害時の復旧目標時間は2営業日から1時間へ短縮し、サーバー運用コストは約35%の削減を見込む。監査ログと権限管理により「誰がいつ何をしたか」を説明できる状態になり、次の取引先の調査にもそのまま応えられる。稼働状況とセキュリティの状態はダッシュボードで常時確認でき、経営層が取引継続のリスクを把握し続けられる。

同じような課題をお持ちですか？

お問い合わせ