Financial Services
グローバル金融サービスプロバイダーにおけるDevSecOps変革
26 Degrees Global Markets
URL
5倍のデプロイ速度向上
99.99%のアップタイム
80%リスク削減
導入にいたる背景
26 Degrees Global Marketsは、グローバルにサービスを展開する金融系サービスプロバイダーです。手動で管理されていたAWSインフラは、スケーラビリティ、セキュリティ、開発速度の観点で課題を抱えており、モダンなDevSecOpsの導入が急務でした。
Aokumoは、お客様のインフラ全体に対しTerraformベースのInfrastructure as Code（IaC）を実装。さらに、セキュリティスキャンとコンプライアンス検証を組み込んだ最新のCI/CDパイプラインを構築することで、5倍のデプロイ速度、99.99%の稼働率、80%のセキュリティリスク削減を達成しました。また、Aokumoはチームの能力強化にも注力し、クライアント社内でインフラを持続的に管理・拡張できる体制を整えました。
課題
お客様である26 Degrees Global Marketsは、以下のような複雑かつ実務に直結する課題に直面していました：
- マルチアカウント運用の複雑性：開発・ネットワーキング・本番環境など、7つのAWSアカウントにまたがる構成が存在し、手動によるインフラ構築と設定管理は、環境ごとのばらつきや設定ミスを引き起こし、リリースのたびに運用上の大きな負担となっていました。
- セキュリティの脆弱性：環境ごとに異なる設定・管理ポリシーのもと、継続的なセキュリティスキャンや自動コンプライアンスチェックが存在せず、脆弱性への対応は後手に回りがちで、金融サービスとしての信頼性確保に課題がありました。
- 時代遅れのCI/CDパイプライン：Bitbucket Pipelinesの一部活用に留まり、AWS ECRやインフラコードとの統合が不十分で、変更のたびに手動での対応が発生。開発から本番反映までのプロセスに数日を要することもありました。
- エンジニアリソースの非効率な配分：本来はプロダクト開発や新規サービス設計に注力すべきエンジニアが、インフラ構成やCI設定の修正に追われており、イノベーションの加速を妨げていました。
Aokumoのソリューション
Aokumoは、26 Degrees Global Marketsが抱える運用課題を根本から解決するため、セキュリティ重視・自動化主導のDevSecOpsアーキテクチャを設計・導入しました。特にスケーラビリティと自己運用可能性を重視し、以下のような施策を段階的に展開しました：
- Terraformによるモジュール化されたIaC実装：複数のAWSアカウントを横断して一貫した管理を可能にするため、再利用可能なTerraformモジュールを設計・導入。アカウントごとの環境差を吸収しつつ、tfsecなどのセキュリティ分析ツールを組み込むことで、すべての構成が事前にセキュリティ基準を満たしているかを自動でチェックする体制を構築しました。
- モダンCI/CDパイプラインの再構築：Bitbucket Pipelinesにおいて、AWS ECRとの統合、脆弱性スキャン、構成ドリフト検出、コードスタイルの一貫性チェックを一体化したCI/CDフローを設計。デプロイ前の手動作業を削減しつつ、信頼性と可観測性を担保した自動化を実現しました。
- 多層的なセキュリティ・ガバナンス構成：IAMロール・ポリシーを再定義し、環境ごとに最小権限アクセスを実現。さらに、自動化された脆弱性スキャンおよびコンプライアンス検証スクリプトを実装することで、セキュリティ監査やインシデント対応の負荷を軽減しました。
- 知識移転と運用スキル強化：お客様の社内チームが、今後独自にインフラを管理・拡張できる体制を整えるため、TerraformやCI/CDの構成要素を題材とした実践ワークショップを実施。コードレビュー、デバッグ、運用フロー自動化の方法までカバーし、技術面での自立支援を行いました。
Aokumoは、真に堅牢なインフラ設定を提供してくれました。今では、セキュリティに自信を持ち、チームは本来注力すべき価値創造に集中できています。
導入効果
Aokumoの支援により、26 Degrees Global Marketsは以下の成果を達成しました：
- 5倍のデプロイ速度向上：インフラのプロビジョニングが数日から数時間に短縮され、開発スピードと市場投入が加速。
- 99.99%のインフラ稼働率：自動化されたスキャンと構成ドリフト検知により、安定稼働と高信頼性を実現。
- 倍のスケーラビリティ：複数アカウント間でスムーズなスケーリングを実現し、ビジネス成長に対応。
- 80%のセキュリティリスク削減：継続的セキュリティ対策により、リスクと監査負担を大幅に軽減。
これらの成果により、26 Degrees Global Marketsは持続可能なDevSecOps基盤を確立し、より迅速かつ安全にビジネスの成長を支える体制を構築しました。
まとめ
AokumoのDevSecOps導入支援により、26 Degrees Global Marketsは手動管理の断片的なAWSインフラを、安全でスケーラブルかつ自動化されたプラットフォームへと進化させました。
Terraformやセキュリティ統合CI/CDパイプラインを活用することで、運用効率とリスク低減を両立しながら、クライアント社内のDevOps力を強化。今後の持続的成長に向けた堅牢な基盤を築くことができました。
このプロジェクトは、DevSecOpsの導入が単なる技術刷新にとどまらず、組織のスピード・信頼性・セキュリティ体制を一新し、事業成長を支える競争力へと変換できることを示しています。Aokumoは、今後もお客様の内製化と長期的な運用自立を支援しながら、技術的・戦略的な成長パートナーとして伴走を続けていきます。
"現在では、より迅速なデプロイが可能になり、セキュリティ体制への信頼性も高まりました。その結果、技術人材を本当に重要なこと―お客様のための優れたサービスづくり―に集中させることができています。"
uid-cta-title
uid-cta-description