01
ネットワーク／セキュリティ境界
オフィス、R&D、生産、VDI、サーバー領域のアクセス関係を整理し、スイッチ、VLAN、ファイアウォール、VPN、監査可能なポリシーで境界を明確にします。
- キャンパス LAN、コアスイッチ、VLAN、無線
- ファイアウォールポリシー、VPN、サーバー領域のアクセス制御
- 業務依存関係、最小権限、変更後の検証
02
サーバー／仮想化基盤
Windows/Linux サーバー、VMware/PVE/Hyper-V、Horizon VDI、容量、高可用性、移行を一つの保守可能な基盤として設計します。
- サーバー／仮想化基盤の設計、移行、統合
- VDI、容量、性能ベースライン
- 保守時間帯、業務検証、ロールバック
03
ファイル権限／データ保護
AD グループ、共有/NAS 権限、アカウントライフサイクル、データ持ち出し境界を整理し、過去の権限や人員変更によるリスクを減らします。
- AD/GPO、アカウント、セキュリティグループ管理
- ファイル共有、NTFS/NAS 権限マトリクス
- 退職時の引き継ぎ、アクセス監査、データ持ち出し境界
04
データセンター／ストレージ
サーバー、ストレージ、データセンターネットワーク、DMZ、高可用性の境界を明確にし、拡張・移行・保守まで見据えて設計します。
- サーバー、ストレージ、データセンターネットワークの統合
- DMZ、高可用性、重要業務の収容
- 容量計画、移行、受入基準
05
バックアップ／復旧／事業継続
バックアップジョブ、保存先、スナップショット、別筐体／オフラインコピー、復旧訓練を一つの検証可能な復旧チェーンにします。
- Veeam、NAS、イミュータブル／オフラインバックアップ
- RPO/RTO、隔離復旧、アプリケーション検証
- ランサムウェア、誤削除、機器障害の復旧訓練
06
継続運用／インフラガバナンス
ヘルスチェック、監視、ログ、構成ベースライン、変更管理、納品文書を通じて、長期的に保守できる状態を維持します。
- ヘルスチェック、監視、ログ分析
- 構成ベースライン、変更管理、障害対応
- トポロジー、資産、権限、運用文書の継続更新
SERVICE DELIVERY
現状評価から実施・引き継ぎまで
既存のネットワーク、サーバー、ID、データ保護、業務依存関係を確認して範囲を定め、変更前に検証項目、作業時間帯、切り戻し条件を明確にします。