IaaSセキュリティ監査サービス

IaaS（Infrastructure as a Service）とは、サーバーやストレージなどのITインフラをクラウド上で利用できるサービスです。自社でサーバーを持たずに、必要なときに必要な分だけインフラを使えるのが特徴です。DXやテレワークの進展とともに導入が急速に広がっています。
昨今、IaaS環境の利用において、設定ミスによる情報漏洩やサポート切れOS・パッチ未適応などの脆弱性を突いた攻撃、不正アクセスによる機密情報の搾取等が増加しています。攻撃者は常に新しい脆弱性を探っており、サイバー攻撃からシステムを守るためには、個別対策だけではなく継続的かつ効率的なシステム全体の保護と管理が必要になります。
ＪＢＣＣの「IaaSセキュリティ監査サービス」は、マルチクラウド環境(AWS、Azure、GCP)を対象としたIaaS環境のセキュリティリスクについて一元的に監査・診断し、お客様のセキュリティリスクを低減いたします。

IaaS利用におけるリスクと対策

IaaS環境では、サーバーやストレージ、ユーザー権限などの設定作業がユーザー側の責任で行われるため、わずかな設定ミスや権限管理の不備が、重大なセキュリティリスクを引き起こす可能性があります。さらに、クラウド環境はシステム構成や利用状況が常に変化しているため、過去に安全だった設定も、時間の経過とともに新たな脆弱性を生むリスクがあります。
このため、IaaS環境の安全性を保つには、リアルタイムでシステムの状態を監視し、設定変更やリスクを継続的に監査・診断し、早期に対策していくことが不可欠です。

サービス概要

セキュリティリスクを可視化できる監査ツールを用い、IaaS環境に対してガートナーが提唱するCNAPP（※）の考え方に即したサービス体系（設定保護、データ保護、権限保護、ワークロード保護等）で監査・診断を実施するマネージドサービスをご提供します。
監査・診断結果は、数多くのマルチクラウドの構築から運用までを手掛けた経験豊富なセキュリティエンジニアが、セキュリティリスクを分析し、独自の知見を活かしてリスクに対する優先順位付けや推奨対策を含むレポートを作成、定期ミーティングでの報告を実施します。

サービス内容

提供回数や提供時間に制約がございます。詳細やオプション等はお問合せください。

パートナー企業の募集

ＪＢＣＣと協業したいというクラウドベンダー様、ネットワークベンダー様はぜひお問合せください。