価値あるサービスを迅速に提供するために クラウドベースの次世代システム基盤を構築

　日本で唯一、クレジットカードの国際ペイメントブランドを運営する株式会社ジェーシービー（以下、JCB）は、キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなデジタルトランスフォーメーション（DX）推進の取り組みを進めている。その一環として、JCBのシステム基盤の企画・開発・保守運用を担当するシステム本部では、アジリティ（機敏）なビジネス構築を目指す「ビジネス構築高速化プロジェクト」を2020年度に発足させた。
　「JCBではこれまで、新しいビジネスに対応するアプリケーションが稼働するまでに時間がかかるという課題を抱えていました。この課題を解決するために、アプリケーション構築の意思決定プロセスから開発環境のアーキテクチャに至るまで、すべてを一新するプロジェクトを立ち上げました」（平松氏）
　そのプロジェクトでまず取り組んだのが「JCBDigital Enablement Platform（JDEP）」の構築だった。
　「JDEP は、Google Cloud Platform（GCP）をクラウドプラットフォームに採用したJCBの次世代システム基盤です。クラウドネイティブの考え方の下、マイクロサービスアーキテクチャを取り入れてアプリケーションのリリースサイクルを短縮し、お客様にとって価値のあるサービスを迅速に提供することを目指しました。すでにJCBブランド事業を中心に複数のアプリケーションを構築・ローンチしており、イシュア（クレジットカード発行会社）・アクワイアラ（加盟店管理会社）向けのアプリケーションについても順次開発を進めているところです」（平松氏）

CWPP・CSPMの機能を1つのサービスで提供し 直感的に操作・設定できるPrisma Cloudを選定

　JDEPを構築・運用するにあたり、JCBが最も重視したのがクラウドネイティブ環境のセキュリティ対策だった。
　「JDEPでは、Kubernetesを利用してアプリケーションを格納したコンテナを管理していますが、コンテナのワークロードを監視・保護するためにも、CWPP（Cloud WorkloadProtection Platform）製品が必須だと考えました。また、クラウド上のインシデントリスクとなる設定・入力ミスを防ぐためには、CSPM（Cloud Security Posture Management）領域の製品も欠かせません。そこでCWPPとCSPMの両方の機能を備えたセキュリティソリューションの導入に向けた検討を行いました」（笹野氏）
　これを受け、セキュリティソリューションの比較検討を行ったのが、JDEPプロジェクト…

事例の続きはこちらからダウンロードいただけます。

User Profile