本文へスキップ
BigTree108

ITインフラ・システム管理サービス

ITインフラ・システム管理サービス:WindowsとLinuxのサーバー、ネットワークとファイアウォール、Microsoft 365とEntra ID、仮想化とデータセンター、バックアップ、デバイス管理、通信ネットワーク、ヘルプデスクサポートを提供します。御社チームに加わる専任のシステム管理者とネットワークエンジニアとしても承ります。

対応するIT管理業務

  • WindowsとLinuxのサーバー

    Windows Server、Ubuntu、Debian、Red Hat Enterprise Linuxのパッチ適用、モニタリング、バックアップを行います。設定はバージョン管理したAnsibleまたはPowerShellで管理するため、再構築したサーバーも同じ状態に戻ります。

  • ネットワークとリモートアクセス

    オフィスや拠点向けに、Fortinet、Cisco、MikroTik、Ubiquitiのファイアウォール、スイッチング、VLAN、Wi-Fiを構築し、拠点間のVPNと、ネットワーク全体を開放してしまうVPNに代わる、社内アプリケーションへのゼロトラストアクセスを整えます。

  • Microsoft 365とEntra ID

    ユーザー、グループ、ライセンスをEntra IDで管理し、残っているActive Directoryとは同期します。全員に多要素認証と条件付きアクセスを適用し、Exchange、Teams、SharePointは各作業に必要な最小限の権限で管理します。Google Workspaceにも同じ条件で対応します。

  • 仮想化とデータセンター

    VMware vSphere、Proxmox VE、Hyper-Vのクラスター、共有ストレージ、コロケーションのラックを運用して文書化し、ハイパーバイザー間の移行はワークロードを稼働させたまま、ホストごとに計画します。

  • バックアップと復旧

    サーバー、Microsoft 365、クラウドデータベースのバックアップを、保護対象のシステムから切り離して保管し、リストアを定期的にテストして、必要になる前に復旧時間を把握しておきます。

  • デバイス管理

    Windows、macOS、モバイルデバイスをIntune、Jamf、その他のMDMに登録し、ディスク暗号化、更新、セキュリティベースラインをポリシーで強制し、ローカル管理者パスワードはWindows LAPSでローテーションします。

  • サーバーとネットワークの監視

    Zabbix、PRTG、Prometheusでサーバー、回線、ディスク、証明書を監視します。ユーザーが気づく前に管理者へ届くアラートと、ストレージが尽きる前のキャパシティレポートを備えます。

  • 通信事業者・プロバイダーのネットワーク

    Cisco、Juniper、MikroTikの機器でのBGPとOSPFによるルーティング、MPLS、キャリアイーサネット、Asterisk、3CX、Teams Phone上のSIP電話を、インターネットプロバイダー、通信事業者、多数の拠点を持つ企業向けに提供します。

  • ヘルプデスク、入社と退社

    従業員向けのチケット制サポート、新入社員の初日までに準備するノートPC、退職日当日に削除するすべてのアカウントとアクセス権です。

システム管理者を採用する

  • 専任のシステム管理者

    御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するシステム管理者です。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。

  • IT管理プロジェクト

    スコープと固定の計画が定まったIT管理の一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。

  • 継続的なIT管理

    IT管理を継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。

スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。

御社のIT管理を担当するメンバー

  • システム管理者

    Windows、Linux、Microsoft 365

  • ネットワークエンジニア

    ルーティング、ファイアウォール、Wi-Fi、通信

  • 仮想化・ストレージエンジニア

    VMware、Proxmox、Hyper-V、バックアップ

  • ヘルプデスクエンジニア

    従業員とデバイスのサポート

  • クラウドエンジニア

    Azure、AWS、ハイブリッド構成

IT管理の進め方

設定は、1人の管理者の記憶ではなく、バージョン管理したスクリプトとポリシーに置きます。そのため、サーバー、ノートPC、アカウントを、書き残したものから再構築できます。すべての管理者は、多要素認証付きの個人名義のアカウントで、作業に必要な権限だけを持って作業します。管理操作のログは、管理者が消せない場所に記録します。

当社自身のデバイスにも同じ規律を適用しています:当社のノートPCは、Rustで自作したエージェントがセキュリティベースラインに照らして点検しており、対象はWindows、macOS、Ubuntuで、点検項目はISO 27001、CIS、Cyber Essentials、Essential Eight、SOC 2に対応付けています。

その他のクラウド・DevOps・セキュリティサービス

クラウド、DevOps、セキュリティの概要

ITインフラとシステム管理に関するご質問

システム管理者は、どの業界で仕事をしていますか。

主にホスティング、クラウド、通信企業で、データセンター、プロバイダーのネットワーク、顧客向けプラットフォームを運用します。そのほか、ネットワークを分離し管理者のアクセスを監査するフィンテックと銀行、工場のネットワークをオフィスITから分離する産業・製造・エネルギー企業、セキュリティ企業、従業員とデバイスの多いマーケティング代理店とEC事業者、ヘルスケアのクリニックと公共部門のオフィスです。

ITの運用をリモートで任せられますか。

はい。Microsoft 365、Entra ID、Intune、クラウドサーバー、ほとんどのネットワーク機器は、監査対象の個人名義アカウントでリモート管理します。配線や機器交換のように現地での作業が必要なものは、現地のプロバイダーに手配し、当社の管理者が指示します。

オンプレミスのサーバーからクラウドへ移行できますか。

はい。ファイル共有はSharePointとOneDriveへ、オンプレミスのActive DirectoryはEntra IDへ、デバイスはIntuneへ移し、残りのサーバーはAzureまたはAWSへ、ワークロードを1つずつ、それぞれにロールバック計画を用意して進めます。

システム管理者は、どのくらいで開始できますか。

適任のシステム管理者がすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。

BigTree108を通じてシステム管理者を採用するには、どうすればよいですか。

必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。

成果物の権利は、誰に帰属しますか。

御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。

ITの運用を任せる人をお探しですか。

人数、デバイス数、サーバー数と、何がどこで動いているかをお知らせください。1営業日以内に、作業の計画または候補者のプロフィールをお届けします。