AWSAzureGoogle Cloudを
セキュリティの専門家が
24時間365日運用します

サービスラインアップ

自社内のリソースや適用しているセキュリティサービスをもとに、必要なサービスを柔軟に選択・組み合わせをすることが可能です。

• 脅威検知

  Amazon GuardDutyを連携し、継続的にモニタリング、調査、分析を実施し、脅威の報告とその是正案の提示もしくは是正を実施します。

• 脆弱性検知

  EC2,ECR,Lambdaなどの脆弱性スキャン結果を継続的にモニタリングし、脆弱性の是正案を提示します。
  WAFやNetwork Firewallと併用時には脆弱性スキャン結果をベースにしたカスタムシグネチャの作成も可能です。

• 証跡タイムライン生成、通知

  AWS CloudTrailやAWS Configのイベントをタイムライン化しモニタリングします。
  お客様の想定されないAWSリソースの操作やAWSコンソールへのログインなど不正を検知・通知します。

• セキュリティ
  標準モニタリング

  「AWS Foundational Security Best Practices」「CIS AWS Foundations Benchmark」「PCI DSS」への準拠性をモニタリングし、逸脱するリソースの検知・通知、是正案を提示をします。
  また、リソースの修正をお客様の要望に合わせて対応いたします。

• AWSリソースインベントリ
  の可視化

  AWSリソースの情報を可視化し、シャドー リソースの洗い出しや他サービスと組み合わせてリソース設定の調査を実施します。
  ※標準機能

• マネージドネットワークファイアウォールサービス

  AWS Network Firewallのマネージドサービスとして
  ログのモニタリングと通信ブロックルールの作成などお客様の要望に合わせて対応いたします。

• コンテナのランタイム防御と
  モニタリング

  Fargate上で起動するコンテナにエージェントを配置。
  コンテナ上で発生するシステムコールを監視し、ルールに反する挙動を異常値として検知・通知します。
  システムコールの自動ブロックも実施可能です。

• Amazon EC2イベント
  モニタリング

  Amazon EC2上にて発生するイベント（ファイル改竄、不正アクセス、不正ファイルの検知）のモニタリングと異常を検知・通知をします。

• DDoS attack mitigation

  We provide support for AWS Shield Advanced to help customers respond to DDoS attacks. We also help out with implementation of Shield Advanced if the customers' environment is susceptible to DDoS attacks.
  When DDoS incidents occur, we provide comprehensive support, including coordinating with AWS, determining whether to block the request, and conducting a follow-up investigation.

• MDR for endpoints

  We proactively monitor threats that occur on AWS endpoints and when threats occur, we obtain permission from the AWS account owner to investigate and contain them.

• WAAP

  In addition to creating WAF rules by analyzing logs, WAAP protect you from security risks stemmed from OWASP top10.

• Managed IPS

  IPS is a configuration support and ongoing management for protection against known and new network layer threats. It is regularly updated for threat signatures or anything equivalent.

• 脅威検知

  Microsoft Defender for Cloudを連携し、継続的にモニタリング、調査、分析を実施し、脅威の報告とその是正案の提示もしくは是正を実施します。

• 脆弱性検知

  Microsoft Defender for Cloudと連携し脆弱性スキャン結果を継続的にモニタリングし、脆弱性の是正案を提示します。

• 証跡タイムライン生成、通知

  Azure Resource Gragh APIやActivity Logなどの監査ログを使用してリソース状況をモニタリングします。お客様の想定されないリソースの操作やコンソールへのログインなど不正を検知・通知します。

• セキュリティ
  標準モニタリング

  Microsoft Defender for Cloudと連携し、セキュリティポリシーから逸脱するリソースの検知・通知、是正案を提示します。 また、リソースの修正をお客様の要望に合わせて対応いたします。 ​ 

• Azureリソースインベントリ
  の可視化

  Azure Resource Gragh APIを使用してリソース情報を可視化し、シャドー リソースの洗い出しや他サービスと組み合わせてリソース設定の調査を実施します。

• 脅威検知

  SCC(Event Threat Detection)
  SCC(Container Threat Detection)
  SCC(Virtual Machine Threat Detection)
  SCC(Anomaly Detection)
  を連携し、継続的にモニタリング、調査、分析を実施し、脅威の報告とその是正案の提示もしくは是正を実施します。

• 脆弱性検知

  Compute Engineなどの脆弱性スキャン結果を継続的にモニタリングし、脆弱性パッチまでの変更履歴、想定される攻撃などを提示します。

• 証跡タイムライン生成、通知

  Cloud Audit Logsやリソース変更のイベントをタイムライン化しモニタリングします。
  お客様の想定されないGoogle Cloudリソースの操作やGoogle Cloudコンソールへのログインなど不正を検知・通知します。

• セキュリティ
  標準モニタリング

  「NIST CSF」「CIS」「CCM」「PCI DSS」などへの準拠性をモニタリングし、逸脱するリソースの検知・通知、是正案を提示をします。
  また、リソースの修正をお客様の要望に合わせて対応いたします。

• Google Cloudリソース
  インベントリの可視化

  Cloud Asset InventoryによりGoogle Cloudリソースの情報を可視化し、シャドー リソースの洗い出しや他サービスと組み合わせてリソース設定の調査を実施します。