クラウドセキュリティ設定診断サービス

多くの企業では、IaaS、PaaS、SaaSなどが混在した環境でクラウドサービスが利用されています。その中でもIaaSに関しては、利用者側での設定・カスタマイズ等の自由度が高い反面、セキュリティリスクに晒される範囲と責任も増大します。本サービスは、IaaS領域に特化した診断サービスを提供します。

本サービスでは、システムを安全に構成するための構成基準およびベストプラクティスである「CISベンチマーク」によって定義されているガイドラインへの適合状況を診断します。

ガイドラインと比較した適合状況に関するサマリレポートや、不適合項目に関する対策支援情報も詳細にご報告いたします。

当社のシステム監視運用サービスや他のセキュリティサービスを組み合わせる事により、システム全体の管理・運用や、診断結果に基づく設定変更等の作業代行も承ります。

クラウドサービス利用におけるセキュリティ対策は、WEBアプリケーション層やシステムプラットフォーム層の脆弱性診断だけでは十分とは言えません。近年は見落としがちなIaaS領域の設定不備に起因するセキュリティインシデントが急増しています。本サービスを利用する事により、国際的なセキュリティ基準と比較した自社のIaaS領域の管理設定状況を容易に把握する事が可能です。

クラウドサービスを利用する企業の多くは複数のインフラが混在した環境で利用しており、それらの個別の設定状況を把握する為の管理者側の負担は増加の一途を辿っています。本サービスを利用する事により、複数の環境を同一の基準で診断した結果が可視化されます。診断結果を基に、企業内にて統一の基準を設けたり、リスク評価・対策の優先順位設定の参考として頂けます。また、定期的な診断によるセキュリティレベルの継続状況の管理が容易になり、コンプライアンスの維持やITガバナンス等の重要な企業活動の推進を支援します。

本サービスはシステムの構成に依存せず、診断対象1アカウント毎の統一の診断価格設定です。継続的な診断が必要な組織や、新規インフラ拡張時の予算管理が容易になります。