HOME > セキュリティサービス > CSPM支援サービス
CSPM支援サービス
CSPM支援サービスでは、創業以来Re:Qが強みとしてきたインフラ領域の技術力を生かし、AWS、Google Cloud、OCIなどの クラウド環境およびマルチクラウド環境において、単なる「設定」の枠を超え、ビジネスを脅かす「脅威」から逆算した体系的なセキュリティ対策を提供します。 アセスメントから環境改善、トレーニングまでを一貫してサポートし、お客様のクラウド利用における「根源的な不安」を解消します。
クラウドセキュリティの必要性
デジタルトランスフォーメーション（DX）の加速に伴い、多くの組織が既存システムのクラウド移行やクラウドネイティブなアプリケーション開発を推進しています。
しかし、その進展と同時にセキュリティインシデントのリスクはかつてないほど高まっています。
今日、重大な事故の多くは外部からの高度な攻撃によるものだけではなく、クラウド環境の「設定ミス」や「管理不備」に起因しています。
クラウド活用の成否は、プラットフォームの堅牢さ以上に、利用者側がいかに正しく設定・管理できるかにかかっているのが実情です。
クラウドセキュリティの解決策
こうした背景から、クラウド環境のセキュリティ設定状況を継続的に監視・評価し、コンプライアンス違反や設定不備を自動で検知・是正する「CSPM（Cloud Security Posture Management／クラウドセキュリティ態勢管理）」の重要性が急速に高まっています。
これはクラウドインフラストラクチャのセキュリティリスクの低減を目的としたソリューションです。
クラウドのセキュリティ設定の評価をしたり、コンプライアンスに適合しているかを継続的に評価したり、イベントを監視したり、そうして構成ミスや設定不備を見つけたらアラート通知し自動修正することでセキュリティインシデントを未然に防ぐことを目的としています。
CSPM支援サービス
業界標準のセキュリティ基準であるCIS ControlsやNISTフレームワークをもとに、既存システムの脆弱性を診断します。
クラウドベンダー標準CSPMサービスとサードパーティ製CSPMツールの診断結果をもとに、お客様の抱えるセキュリティ課題を解決するための対応策を検討・実装いたします。
セキュリティ診断
クラウド環境の脆弱性を可視化し、適切な対策方針を導き出します。
| 項目 | 内容 |
|---|---|
| 目的 | クラウド環境のセキュリティ設定ミスや脆弱性の早期発見 |
| 作業内容 | ・クラウドベンダー標準CSPMサービスの有効化を行う ・サードパーティ製CSPMツールによる診断を行う ・検出されたリスク項目の精査と重要度の分類 ・診断レポート（検出結果・一般的な対策方法の提案）の作成とご報告 |
| 契約形態 |
基本契約 |
セキュリティコンサルティング
お客様特有の課題を洗い出し、最適なセキュリティロードマップを構築します。
| 項目 | 内容 |
|---|---|
| 目的 | ビジネス案件に合わせたセキュリティ課題の明確化と対策の優先順位付け |
| 作業内容 | ・システム構成や課題感のヒアリング、実機による現状の詳細調査 ・お客様の環境に特化した改善計画および移行ロードマップの策定 ・コンサルティングレポート（課題整理結果、優先課題に対するご提案）の作成とご報告 |
| 契約形態 | チケット契約 ※基本契約していることが前提 |
セキュリティ対策支援
診断結果とプランに基づき、実環境の構成変更や運営設計を支援します。
| 項目 | 内容 |
|---|---|
| 目的 | 診断・コンサルティング結果に基づく実環境の改善実施 |
| 作業詳細 | ・セキュリティ診断／コンサルティングの結果を踏まえた環境改善の実施 ・インフラおよびクラウド環境の構成変更 ・セキュアな運用を実現するための運用設計 ・各種セキュリティアプライアンスの導入支援 |
| 契約形態 | チケット契約 ※基本契約していることが前提 |
セキュリティトレーニング
組織全体のセキュリティリテラシーを高め、自立した運用を可能にします。
| 項目 | 内容 |
|---|---|
| 目的 | 運用担当者のスキルアップと組織全体のセキュリティ意識の底上げ |
| 作業詳細 | ・各クラウドセキュリティサービスの実践的なハンズオン・トレーニング ・最新の脅威トレンド解説と、インシデントへの初動対応教育 ・トレーニング資料の提供による自立した運用体制の確立支援 |
| 契約形態 | チケット契約 ※基本契約していることが前提 |
チケット契約のイメージ
※掲載されている製品、会社名、サービス名、ロゴマークなどはすべて各社の商標または登録商標です。
