オンプレミスから AWS への移行を実現。マルチアカウント戦略と SASE によるセキュアなクラウド基盤構築・運用支援T'sファーマ株式会社様のクラウドを活用した導入事例
掲載日：2026年9月8日
お客様の課題
- 新会社設立に伴い、オンプレミス環境のサーバー群を AWS へ移行する必要があった。
- クラウドへの移行にあたり、運用効率を考慮した最適な設計で AWS を活用するための技術的な支援を求めていた。
- セキュアで拡張性の高い IT 基盤を構築しつつ、コストの最適化も両立させたいと考えていた。
対応と結果
- AWS のベストプラクティスに基づくマルチアカウント戦略を採用し、本番・テスト・ネットワークの各環境を分離した、セキュアで独立性の高いクラウド基盤を構築。
- コストと可用性のバランスを考慮し、シングル AZ 構成にバックアップからのリストア運用を組み合わせることで、BCP 要件を満たしつつインフラコストを削減。
- SASE ソリューション「Cato Cloud」と AWS を組み合わせたネットワークアーキテクチャにより、インターネット出口の集約とセキュリティポリシーの一元管理を実現。
- 24時間365日の監視・運用保守体制により、移行後の安定稼働を継続的に支援。
T'sファーマ株式会社様は、新会社設立に伴う IT インフラの刷新として、オンプレミス環境で稼働していた Windows Server や SQL Server をはじめとする基幹システム群の AWS への移行に取り組まれました。
本プロジェクトにおいて、KDDIアイレットは AWS のベストプラクティスに基づいたマルチアカウント構成による IaaS 基盤の設計・構築から、24時間365日の運用監視・保守までを一貫して担当いたしました。
新会社としての独立を機に、IT 基盤をクラウドへ刷新。AWS のベストプラクティスに基づく移行プロジェクト
T'sファーマ株式会社様（以下、T'sファーマ様）は、ジェネリック医薬品を中心とした医薬品の開発・製造・販売を手がける製薬会社です。
株主の変更に伴い、自社で IT 基盤を新たに構築することとなり、これを機にこれまで運用してきたオンプレミス環境からクラウドへの移行を決断。KDDIアイレットはインフラ構築のパートナーとして本プロジェクトに参画しました。T'sファーマ様からは「単にクラウドへ移行するだけでなく、AWS をあるべき姿で正しく活用したい」という要望があり、AWS のベストプラクティスに則った設計方針で構築を進めています。
マルチアカウント戦略と Cato Cloud を活用した、セキュアかつコスト最適な AWS 基盤の構築
本プロジェクトでは、AWS のベストプラクティスである「マルチアカウント戦略」を採用。本番・テスト・ネットワークの用途ごとにアカウントを分離することで、セキュリティ境界を明確化し、将来のビジネスの変化・拡大にも柔軟に対応できる構成としました。ネットワークアカウントには AWS Transit Gateway を配置し、各アカウント間の通信経路を集約・管理しています。
コスト面では、BCP（事業継続計画）におけるマルチ AZ の要件に対して、クラスタリング等の高額な冗長構成ではなく、シングル AZ で構築し、障害時には AWS Backup から別 AZ へリストアする方式を採用。コスト効率を優先し、EC2 インスタンスの稼働台数やライセンス費用を抑えた構成としました。加えて、AWS Backup の「Vault Lock」機能を活用し、管理者であってもバックアップデータを削除・変更できないイミュータブルな環境を構築。ランサムウェア対策としてのセキュリティも強化しています。
ネットワークセキュリティにおいては、SASE※ ソリューションである Cato Cloud の vSocket を導入。各アカウントからのインターネット接続をネットワークアカウント上の vSocket に集約することで、セキュリティポリシーの一元管理を実現しました。また、Active Directory を持たない環境での Windows Server 運用に対しては、AWS Systems Manager を活用し、パッチ管理やサーバー管理を AWS 上で完結できる構成としています。
※SASE（Secure Access Service Edge）：ネットワーク機能とセキュリティ機能をクラウド上で統合し、場所や端末を問わず安全に業務システムへアクセスできるようにする仕組み。
また、サーバーの移行後は、クラウド導入・活用の総合支援サービス「cloudpack」の監視・運用保守サービスにより、24時間365日で運用体制を稼働しています。
さらに、マルチアカウント戦略による環境分離とセキュリティ強化、Cato Cloud との連携によるモダンなネットワークアーキテクチャ、そしてコストを抑えた BCP 設計により、T'sファーマ様の新たな IT 基盤の安定した運用を支えています。
オンプレミスから AWS への移行では、単なるリフト＆シフトにとどまらず、コストと可用性のバランスといったお客様ごとの要件に応じた設計が求められます。KDDIアイレットでは、AWS のベストプラクティスに基づいた設計・構築に加え、Cato Cloud などのサードパーティ製品との組み合わせも含め、お客様の要望に合わせた柔軟な提案が可能です。クラウド移行や運用の最適化を検討されている方は、ぜひお気軽にご相談ください。
システム構成図
使用プロダクト
◼︎AWS
・Amazon EC2
・Amazon EBS
・Amazon S3
・Amazon VPC
・AWS Transit Gateway
・AWS Site-to-Site VPN
・Amazon Route 53
・AWS IAM
・AWS KMS
・Amazon GuardDuty
・AWS Security Hub
・Amazon Detective
・Amazon Inspector
・AWS Config
・AWS CloudTrail
・Amazon CloudWatch
・AWS Systems Manager
・AWS Backup
◼︎その他
・Cato Cloud（SASE）
| 案件名 | オンプレミスから AWS への移行を実現。マルチアカウント戦略と SASE によるセキュアなクラウド基盤構築・運用支援 |
|---|---|
| クライアント | T'sファーマ株式会社様 |