クラウド診断サービスは、IaaS/PaaS環境の設定リスクを
非公開領域まで可視化し、評価・改善支援を行います
マルチクラウドに対応
AWS・Azure・Google Cloud
など複数のクラウドに対応
CISベンチマーク準拠
CISベンチマークに基づき、
客観的で信頼性の高い
評価を実施
高品質・低価格・短納期
標準化された診断手法により、
高品質・低価格・短納期で
クラウドリスクを可視化
クラウド環境の非公開領域や設定ミスを可視化し、潜在リスクを評価
AWSやAzureなどのIaaS/PaaS環境では、設定不備や過剰な権限設定、不適切な公開設定、脆弱性の放置などが情報漏えいや不正アクセスにつながる可能性があります。一方で、外部から確認できる情報だけでは、クラウド環境に潜在するリスクを十分に把握することは困難です。
本サービスでは、クラウド資産、設定状況、権限構成、脆弱性情報などを非公開領域を含めて収集し、クラウド特有のリスクの有無や影響度を評価の結果から明らかにします。
診断結果は専門家が精査し、重要度や影響度を踏まえて優先的に対応すべき課題を整理したうえでレポートとしてご報告します。これにより、利用組織は自組織のクラウド環境におけるリスクを把握し、今後の改善活動につなげることができます。
クラウド診断サービスの診断項目
IAM・権限管理
アカウント・権限の適切性を確認
認証・MFA
多要素認証や
パスワードポリシーの適用状況
ネットワーク
VPC・FW・セキュリティグループ
などの設定
ストレージ
公開設定や暗号化の有無
ログ・監査
ログ取得状況や監査設定
モニタリング
監視・アラート設定
本診断では、AWS、Azure、Google Cloud、Oracle Cloudをはじめとした主要なクラウドサービスに対応し、CISベンチマークなどの業界標準を踏まえて、クラウド環境のセキュリティリスクを確認します。
クラウド資産、設定状況、権限構成、脆弱性情報などを非公開領域を含めて収集し、非推奨設定や権限管理の不備、脆弱性の有無を明らかにします。診断結果はレポートとして取りまとめ、優先的に対応すべきリスクや改善に向けたポイントを整理してご報告します。