実際の成果。
測定可能な結果。
ビジネス成果について語るだけでなく、実現します。その証拠をご覧ください。
グローバルサービス企業における複数国へのSAP S/4HANA展開
課題
世界規模で展開するメディア＆スポーツエンターテインメント企業において、老朽化した複数国のECC環境をS/4HANA Public Cloudへと移行・刷新する必要がありました。大手SIerによる過去の取り組みは、コストの超過とテクノロジー先行のアプローチが原因で暗礁に乗り上げていました。
私たちのアプローチ
Iconはプロセス先行の方法論を採用：システム設定に着手する前に、全地域にわたる業務プロセスを詳細にマッピング。各市場でシニアアーキテクトが直接ワークショップを主導し、技術開発はベトナムCoEが担うことで品質とコストの最適化を図りました。
"私たちが求めていたのは、単なるITプロジェクトではなくビジネス変革であることを理解してくれるパートナーでした。Iconは私たちの立場を身をもって経験してきたシニア人材をアサインしてくれました。"
— プログラムディレクター、グローバルサービス企業
大手金融機関における自動化されたSAP脅威検知の実現
課題
東南アジアの大手金融機関では、SAPセキュリティの態勢が可視化されていませんでした。4カ国にまたがる12の本番システムが毎日数百万件の金融取引を処理していましたが、セキュリティ監視はネットワークの境界線で止まっていました。MAS TRMに基づく規制要件が厳格化する中、手動監査によって3年以上放置された未パッチのコンポーネント、インジェクションの脆弱性を持つカスタムABAPコード、未管理のシステム間RFC接続など、深刻な脆弱性が浮き彫りになっていました。
私たちのアプローチ
Iconはリアルタイムの自動セキュリティ監視を実現するSecurityBridgeを配備。初期診断により、当初のシステム構築時から放置されていた設定不備を含む47件の重大な脆弱性を発見しました。わずか6週間で本番稼働を完了し、現在はIconのCoEによる24時間365日の監視、自動アラート、取締役会向け四半期レポートを提供するマネージドサービスを継続しています。
"SecurityBridgeは、私たちが長年抱え続けてきた脆弱性を白日の下に晒してくれました。初期アセスメントから48時間以内に、過去10年間で最も鮮明にSAPのリスクを把握することができました。"
— CISO、東南アジア地域金融グループ
APAC製造業グループにおけるSAPセキュリティギャップの解消
課題
APAC 6カ国でSAPを運用する多国籍製造企業において、SAPセキュリティリスクの一元的な可視化が欠落していました。各拠点が独自にパッチを適用していたため、セキュリティレベルに大きなばらつきが生じていました。競合他社がSAP特化型サイバー攻撃によってサプライチェーンの停止に追い込まれた事件を契機に、取締役会から緊急のセキュリティ評価が命じられました。
私たちのアプローチ
Iconは5営業日以内にSAPランドスケープ全体に対するSecurityBridgeリスク診断を実施。6拠点中3拠点で致命的なパッチ未適用が判明し、本番環境のカスタムコード脆弱性や、攻撃対象領域を広げていた200以上の未使用RFC接続を特定しました。8週間以内に全拠点へSecurityBridgeを展開し、IconのCoEからの一元監視体制を確立しました。
"可視性が全くなかった状態から、グループ内の全SAPシステムを網羅する単一のダッシュボードを手に入れました。現在では取締役会がリアルタイムでセキュリティ態勢を確認できています。"
— IT担当VP、APAC製造グループ
Tricentisによる手動テストのボトルネック解消
課題
継続的なSAPアップデートにより、手動テストの対応能力が限界に達していました。リリースのたびに2〜3週間の回帰テストによる遅延が発生し、品質の低下が深刻化していました。
私たちのアプローチ
Iconは、クライアントのSAPリリースパイプラインに統合されたTricentisノンスクリプト型テスト自動化を導入。ナレッジトランスファーを含め、12週間未満で移行を完了させました。
"SAPリリースのたびに抱いていた強い恐怖が、今では自信を持って歓迎できるものへと変わりました。"
— ITオペレーション責任者
