ITインフラ・システム管理サービス
ITインフラ・システム管理サービス:WindowsとLinuxのサーバー、ネットワークとファイアウォール、Microsoft 365とEntra ID、仮想化とデータセンター、バックアップ、デバイス管理、通信ネットワーク、ヘルプデスクサポートを提供します。御社チームに加わる専任のシステム管理者とネットワークエンジニアとしても承ります。
対応するIT管理業務
WindowsとLinuxのサーバー
Windows Server、Ubuntu、Debian、Red Hat Enterprise Linuxのパッチ適用、モニタリング、バックアップを行います。設定はバージョン管理したAnsibleまたはPowerShellで管理するため、再構築したサーバーも同じ状態に戻ります。
ネットワークとリモートアクセス
オフィスや拠点向けに、Fortinet、Cisco、MikroTik、Ubiquitiのファイアウォール、スイッチング、VLAN、Wi-Fiを構築し、拠点間のVPNと、ネットワーク全体を開放してしまうVPNに代わる、社内アプリケーションへのゼロトラストアクセスを整えます。
Microsoft 365とEntra ID
ユーザー、グループ、ライセンスをEntra IDで管理し、残っているActive Directoryとは同期します。全員に多要素認証と条件付きアクセスを適用し、Exchange、Teams、SharePointは各作業に必要な最小限の権限で管理します。Google Workspaceにも同じ条件で対応します。
仮想化とデータセンター
VMware vSphere、Proxmox VE、Hyper-Vのクラスター、共有ストレージ、コロケーションのラックを運用して文書化し、ハイパーバイザー間の移行はワークロードを稼働させたまま、ホストごとに計画します。
バックアップと復旧
サーバー、Microsoft 365、クラウドデータベースのバックアップを、保護対象のシステムから切り離して保管し、リストアを定期的にテストして、必要になる前に復旧時間を把握しておきます。
デバイス管理
Windows、macOS、モバイルデバイスをIntune、Jamf、その他のMDMに登録し、ディスク暗号化、更新、セキュリティベースラインをポリシーで強制し、ローカル管理者パスワードはWindows LAPSでローテーションします。
サーバーとネットワークの監視
Zabbix、PRTG、Prometheusでサーバー、回線、ディスク、証明書を監視します。ユーザーが気づく前に管理者へ届くアラートと、ストレージが尽きる前のキャパシティレポートを備えます。
通信事業者・プロバイダーのネットワーク
Cisco、Juniper、MikroTikの機器でのBGPとOSPFによるルーティング、MPLS、キャリアイーサネット、Asterisk、3CX、Teams Phone上のSIP電話を、インターネットプロバイダー、通信事業者、多数の拠点を持つ企業向けに提供します。
ヘルプデスク、入社と退社
従業員向けのチケット制サポート、新入社員の初日までに準備するノートPC、退職日当日に削除するすべてのアカウントとアクセス権です。
システム管理者を採用する
専任のシステム管理者
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するシステム管理者です。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
IT管理プロジェクト
スコープと固定の計画が定まったIT管理の一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なIT管理
IT管理を継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のIT管理を担当するメンバー
システム管理者
Windows、Linux、Microsoft 365
ネットワークエンジニア
ルーティング、ファイアウォール、Wi-Fi、通信
仮想化・ストレージエンジニア
VMware、Proxmox、Hyper-V、バックアップ
ヘルプデスクエンジニア
従業員とデバイスのサポート
クラウドエンジニア
Azure、AWS、ハイブリッド構成
IT管理の進め方
設定は、1人の管理者の記憶ではなく、バージョン管理したスクリプトとポリシーに置きます。そのため、サーバー、ノートPC、アカウントを、書き残したものから再構築できます。すべての管理者は、多要素認証付きの個人名義のアカウントで、作業に必要な権限だけを持って作業します。管理操作のログは、管理者が消せない場所に記録します。
当社自身のデバイスにも同じ規律を適用しています:当社のノートPCは、Rustで自作したエージェントがセキュリティベースラインに照らして点検しており、対象はWindows、macOS、Ubuntuで、点検項目はISO 27001、CIS、Cyber Essentials、Essential Eight、SOC 2に対応付けています。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス:パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
SRE(サイト信頼性エンジニアリング)
サイト信頼性エンジニアリングのサービス:SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス:社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス:AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス:コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
ITインフラとシステム管理に関するご質問
システム管理者は、どの業界で仕事をしていますか。
主にホスティング、クラウド、通信企業で、データセンター、プロバイダーのネットワーク、顧客向けプラットフォームを運用します。そのほか、ネットワークを分離し管理者のアクセスを監査するフィンテックと銀行、工場のネットワークをオフィスITから分離する産業・製造・エネルギー企業、セキュリティ企業、従業員とデバイスの多いマーケティング代理店とEC事業者、ヘルスケアのクリニックと公共部門のオフィスです。
ITの運用をリモートで任せられますか。
はい。Microsoft 365、Entra ID、Intune、クラウドサーバー、ほとんどのネットワーク機器は、監査対象の個人名義アカウントでリモート管理します。配線や機器交換のように現地での作業が必要なものは、現地のプロバイダーに手配し、当社の管理者が指示します。
オンプレミスのサーバーからクラウドへ移行できますか。
はい。ファイル共有はSharePointとOneDriveへ、オンプレミスのActive DirectoryはEntra IDへ、デバイスはIntuneへ移し、残りのサーバーはAzureまたはAWSへ、ワークロードを1つずつ、それぞれにロールバック計画を用意して進めます。
システム管理者は、どのくらいで開始できますか。
適任のシステム管理者がすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてシステム管理者を採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
ITの運用を任せる人をお探しですか。
人数、デバイス数、サーバー数と、何がどこで動いているかをお知らせください。1営業日以内に、作業の計画または候補者のプロフィールをお届けします。