トップ ／ ITインフラ・セキュリティ
INFRASTRUCTURE & SECURITY

ITインフラ・セキュリティ

サーバ・ネットワーク・VPNの設計と構築。
ゼロトラストの考え方で、通信と権限を必要な分だけに絞ります。

01 — APPROACH

「社内だから安全」とは考えない。

テレワーク、クラウドサービス、そしてAIエージェント。
社内と社外の境目があいまいになった今、「社内ネットワークの中なら安全」という前提は成り立ちません。
私たちは、各端末・サーバを無条件に信頼せず、必要な通信と権限だけを許可するゼロトラストの考え方で設計します。

VERIFY

つながる相手を確かめる

正しい鍵や認証を持たない通信には応答しない。
外部から見つかりにくい構成にします。

MINIMIZE

権限は必要な分だけ

部門・役割・業務ごとに、アクセスできる範囲を最小限に絞ります。

CONTAIN

被害を広げない

ネットワークを用途ごとに分け、万一1台が侵害されても影響が広がりにくくします。

02 — SERVICES

サービス内容

SERVER

サーバの設計・構築・運用

ファイルサーバ、Active Directory、Webサーバ、DNS・メールサーバなどを、要件の整理から設計・構築・運用まで一貫して担当します。
手順書の整備や、障害時の切り分けにも対応します。

NETWORK & VPN

ネットワーク・VPN

拠点間VPNで複数拠点のサーバをまとめて管理できる構成に。
テレワーク向けのリモート接続や、特定のポートだけを使う運用への見直しも行います。

ZERO TRUST

ゼロトラスト設計

VLAN・IPの設計でネットワークを分割し、端末・サーバごとに通信できる相手を限定します。
WireGuard によるステルス性の高い接続も設計します。

ACCESS CONTROL

アカウント・権限の運用

入社・異動・退職に合わせたアクセス権の付与・変更・削除を運用します。
社外からの接続の監視・管理も行います。

SURVEILLANCE

監視カメラ・録画基盤

カメラと録画サーバの設計・設定、録画システム（VMS）の構築を行います。
録画サーバへの通信もファイアウォールで制御します。

AI PLATFORM

AIの実行基盤

クラウドのAIと、社内で動かすローカルAIサーバを比較し、扱う情報に合わせて安全な構成を選びます。
AIに与える権限も同じ考え方で絞り込みます。

03 — NETWORK

なぜ WireGuard を使うのか

拠点間やリモートからの接続には、従来の IPsec に加えて WireGuard を使った構成もご提案しています。

見つかりにくい決まったポートで応答し続ける方式と異なり、正しい鍵を持たない通信には一切応答しません。
外部からの探索で存在を知られにくくなります。
総当たりに強いパスワードではなく鍵で認証するため、パスワードを総当たりで試す攻撃が成り立ちません。
古い暗号に戻されない使う暗号方式が固定されているため、弱い方式へ切り替えさせる攻撃（ダウングレード攻撃）を受けません。
04 — TECHNOLOGY

対応する主な技術

サーバOSWindows Server／Ubuntu／AlmaLinux／Solaris
ディレクトリ・ファイルActive Directory（オンプレミス）／ファイルサーバのアクセス権設計
ネットワークYAMAHA RTX シリーズ／IPsec／WireGuard／VLAN・IP設計
セキュリティUFW・iptables によるアクセス制御／ウイルス対策の導入・運用
Web・メールApache／DNS／Postfix・Dovecot
監視カメラNx Witness などの録画システム（VMS）
AI基盤Claude API／ローカルLLM（Ollama 等）／ワークフロー自動化（n8n）
05 — EXPERIENCE

メンバーの経験

当社の技術者は、1998年から業務システム・サーバ・ネットワークの現場に携わってきました。

  • SERVER

    受発注システムのサーバ

    大手電器会社で、携帯電話・官公庁向け受発注システムのサーバを設計・構築・運用。
    UNIX と連携した夜間バッチ処理を実装。

  • SUPPORT

    約5,000名規模のサポートデスク

    端末の資産管理、ウイルス対策、ファイルサーバの構築とアクセス権の付与、社内ポータルの作成。

  • ACCESS

    Active Directory の権限運用

    大手不動産会社で、部門ごとのアクセス権の付与・削除、異動に伴う変更、VPN による社外アクセスの監視・管理。

  • CAMERA

    空港・警備会社の監視カメラ

    カメラと録画サーバの設計・設定、Ubuntu 上の録画システムの構築・運用。

CONTACT

サーバ・ネットワークのご相談はこちら

今の構成の見直し、拠点間接続、テレワーク環境、AIを安全に使うための基盤づくりまで、お気軽にご相談ください。

お問い合わせ