AWSセキュリティの運用体制を徹底強化

AWS環境に強いマネージドセキュリティサービス(MSS)

AWSセキュリティのリスク特定から運用改善まで

  • AWS MSSP コンピテンシーパートナー
  • AWSファンデーショナルテクニカルレビュー(FTR) 認定サービス

AWSのセキュリティ課題は
CloudFastenerクラウドファスナーで解決!

AWS環境のセキュリティは
CloudFastenerクラウドファスナーにお任せください
SOLUTIONS

CloudFastenerと、一般的なMSSやセキュリティコンサルティングサービスとの違いとは? CloudFastenerと、一般的なMSSやセキュリティコンサルティングサービスとの違いとは?

従来の「セキュリティ運用」だけを切り出したマネージドセキュリティサービスでは行き届かないところまで、包括的にサポートします。お客さまごとにカスタマイズされたセキュリティコンサルティングと、専任のセキュリティチームによってAWSのセキュリティ運用を最適化・改善に導きます。

  1. お客さまごとにカスタマイズされたコンサルティング

    お客さまごとにカスタマイズ
    されたコンサルティング

    企業の課題・成熟度によって必要なセキュリティ要件は異なります。CloudFastenerでは、徹底したヒアリングをもとにお客さま専用のサポート内容を設計。様々なAWS環境に適応したセキュリティコンサルティングを実施します。

  2. お客さま側の運用負荷を徹底削減

    お客さま側の運用負荷を
    徹底削減

    AWSからのセキュリティアラートの通知確認や対応、調査など、負荷の高い業務をCloudFastenerが代行します。専任のセキュリティチーム体制が組まれるので、属人的な対応に頼らず、安定且つ効率的なセキュリティ運用を継続できます。

  1. 01
    セキュリティリスクの可視化
    専門家による分析でリスクを明確化。AWS環境における堅牢なセキュリティ体制を構築します

    セキュリティの専門家による詳細な分析とヒアリングで、現存するセキュリティリスクを徹底的に洗い出します。お客さまのAWS環境を深く理解した上で最適な防御策を設計するので、堅牢なセキュリティ体制を構築できます。

    セキュリティリスクの可視化セキュリティリスクの可視化セキュリティリスクの可視化
  2. 02
    セキュリティ運用体制の構築
    セキュリティアラートへの適切な
    処置・サポートを行います

    お客さまのAWS環境におけるアラートの誤検知や過剰検知への対応に加え、深刻なセキュリティ問題が発生した場合には速やかに対応します。事前に決まっていたセキュリティポリシーに合わせ対策の優先順位をつけ、適切な役割分担の設計から他部門や外部の委託先と連携し対応を進めます。お客さまの対応負荷の軽減とセキュリティリスクの最小化を両立します。 

    セキュリティ運用体制の構築セキュリティ運用体制の構築セキュリティ運用体制の構築
  3. 03
    不正アクセス・情報漏えい対策
    ID権限・状態を最適化。継続的な管理体制によりセキュリティインシデントを未然に防ぎます

    IDやロールの設定ミス・過剰な権限の付与は重大インシデントの温床です。まずはAWS環境のアカウント全体を可視化することで、現状のセキュリティレベルを把握します。その上で適切なアクセス制御や権限の最適化を実施、継続的な管理体制をサポートします。

    不正アクセス・情報漏えい対策不正アクセス・情報漏えい対策不正アクセス・情報漏えい対策
  4. 04
    セキュリティ人材の確保
    高度なセキュリティ知識と経験を持つチームが内製チームのような柔軟性とスピード感でお客さまのAWS環境を守ります

    基本的にインソース型(オンライン常駐)でセキュリティサポートを行うため、不測の事態に対しても迅速かつ効果的に対応できます。外部チームでありながら内製チームのように、AIを活用した一次情報の処理や調査・分析を行い、必要な対応をチャット通知やチケット起票などを通じて柔軟かつスピーディーに実施します。

    セキュリティ人材の確保セキュリティ人材の確保

    セキュリティサポート体制

    • TAM(テクニカルアカウントマネージャー)

      お客さまの環境・体制を把握・理解し、技術・運用支援を実施します。運用担当者と連携し、セキュリティ対策の推進をします。

    • セキュリティエンジニア

      運用・技術支援を実施します。主に発出されたアラートに対する解析などセキュリティ領域の課題解決を実施しますが、状況に応じて運用面のサポートも行います。

    • CS(カスタマーサポート)

      監視運用を実施します。発出されたアラートに対して、お客さまへの通知・質疑応答、コミュニケーションを主に行います。

    • セキュリティインテリジェンスチーム

      お客さまの環境で発生したセキュリティ課題の深掘り調査を実施。最新の脆弱性や脅威情報の提供や改善の提案も行います。

AWSのセキュリティ課題は
CloudFastenerクラウドファスナーで解決!

CloudFastenerクラウドファスナーは
統治から復旧までのプロセスをワンストップで対応
FEATURE

統治:方針や体制を整備する(リスク管理のための方針や体制の整備)→ 特定:リスクを特定する(情報資産とリスクを把握)→防御:サイバー脅威を防ぐ(サイバー攻撃をぐために、最適な防御策を実施)→検知:脅威や脆弱性を検知する(サイバー攻撃を検知するための対策を実施)→対応:サイバー攻撃に対応する(サイバー攻撃に対処するための対策を実施)→復旧:攻撃被害から復旧する(実修正の対応をサポート)
CloudFastenerが統治から復旧までの全プロセスをワンストップで対応CloudFastenerが統治から復旧までの全プロセスをワンストップで対応
※ AWS環境のみ、IRDFオプションサービスにて対応します。詳しくはこちら。

CloudFastenerの導入効果

CloudFastenerはマネージドセキュリティサービスの機能に加え、
AWS環境のセキュリティを最善にするために、専門家による継続的なサポートを実施いたします。
  • セキュリティチーム
    体制の構築

    お客さまのAWS環境の状況に合わせた専任のセキュリティチーム体制を構築することができます。新たにセキュリティ人材を採用する必要はありません。

  • 継続的なセキュリティ
    伴走支援

    クラウドファスナー導入後もレビューと改善を継続します。お客さまがAWS環境のセキュリティ対策を実施する上で不安なことも、いつでもご相談いただけます。

  • ナレッジの
    社内蓄積支援

    単なる運用の実行にとどまらず、AWSセキュリティの最新トレンドや対応手順・フローなど共有するので、着実に社内にナレッジを蓄積することができます。

CloudFastenerの
導入事例
VOICE

  • CloudFastenerが「PSIRTチーム」として基盤運用の一部を担う存在にCloudFastenerが「PSIRTチーム」として基盤運用の一部を担う存在に
    株式会社Photosynth

    CloudFastenerが「PSIRTチーム」として基盤運用の一部を担う存在に

    詳細はこちら
  • 運用負荷を経験しながらセキュリティを強化できるようになりました運用負荷を経験しながらセキュリティを強化できるようになりました
    株式会社A Inc.

    運用負荷を軽減しながらセキュリティを強化できるようになりました

    詳細はこちら
  • AWSへの全面移行に併せてセキュリティ対策の優先度を明確な状況にできましたAWSへの全面移行に併せてセキュリティ対策の優先度を明確な状況にできました
    株式会社アイスタイル

    AWSへの全面移行に併せてセキュリ
    ティ対策の優先度を明確な状況にできました

    詳細はこちら

AWSのセキュリティ課題は
CloudFastenerクラウドファスナーで解決!

CSCのセキュリティの専門性と実績は
AWSから認められています
CERTIFICATION

CloudFastenerは、セキュリティにおける技術力・運用実績・専門性がAWSに評価される、サイバーセキュリティクラウド(CSC)が運営しています。

AWS PARTNER
  • AWS WAF Ready

    日本発企業のサービスとして初取得

  • Amazon OCSF Ready

    (旧Amazon Security Lake Ready)

    日本独立系ソフトウェアベンダー(ISV)として初取得

  • MSSP Software Competency

    (旧AWS レベル 1 MSSP コンピテンシー)

    自社開発ソフトウェアとして世界14社目・日本企業初で取得

  • AWS Security Incident Response Ready

    日本独立系ソフトウェアベンダー(ISV)として初取得

  • Small and Medium Business Software Competency

    日本独立系ソフトウェアベンダー(ISV)が、自社開発のソフトウェア製品で初取得

よくあるご質問FAQ

  • Q.Q.
    CloudFastenerでは、どこまでセキュリティ運用を任せられますか?
    A.A.

    セキュリティアラートの確認・調査から、対応の優先度付け、是正対応まで、専任のセキュリティチームが支援します。お客さまと合意した対応方針に基づき、アラートへの対応を代行し、誤検知や過剰な通知を減らすための調整も行います。

    また、専任の専門家(TAM)が、リスクの可視化やID・権限設定の見直し、運用ルールの整備などを支援します。日々のアラート対応に加え、お客さまの課題に合わせたセキュリティ体制づくりを継続的にサポートします。

  • Q.Q.
    CloudFastenerは、ほかのMSS製品と何が違いますか?
    A.A.

    CloudFastenerの特長は、専任のTAM(テクニカルアカウントマネージャー)が、セキュリティの運用設計から是正対応まで一貫して伴走する点です。

    検知したアラートをお客さまの環境や事業への影響を踏まえて分析し、対応の要否や優先度、具体的な対処方法をご提示します。さらに、対策の実行に必要な社内の運用担当者との連携も支援します。アラートの通知や対処方法のご案内にとどまらず、実際の対応を進められるよう支援することで、お客さまのセキュリティ対策の実行と継続的な改善につなげます。

  • Q.Q.
    料金はどのくらいかかりますか?
    A.A.

    料金は、お客さまの環境規模や支援範囲に応じた個別見積もりとなります。ご利用環境や課題、ご要望を伺ったうえで、適切な支援内容とお見積もりをご提示します。お見積もりでは、初期費用・月額費用を明示します。まずはお気軽にご相談ください。

  • Q.Q.
    Microsoft Azure・Google Cloudの環境にも対応していますか?
    A.A.

    はい、対応しております。CloudFastenerは、AWS・Microsoft Azure・Google Cloudの3大クラウドに対応したマネージドセキュリティサービス(MSS)です。複数のクラウドを併用している環境でも、セキュリティを一元的に運用・管理できます。

  • Q.Q.
    定期的な会議やレポーティングはありますか?
    A.A.

    はい。ご契約後のオンボーディング期間中は、定例ミーティングで対応状況のご報告や課題の共有、改善策のご提案を行います。オンボーディング終了後も、お客さまの状況に合わせて開催頻度を調整し、継続的に実施します。

    また、月次レポートは、経営層向け・実務担当者向けなど、ご要望に応じた内容でご提供可能です。

  • Q.Q.
    人材育成のため、セキュリティ運用に関する勉強会を開催してもらえますか?
    A.A.

    はい。セキュリティの基礎知識から、実務に即した運用方法、最新の脅威動向まで、お客さまの課題や参加者の知識・経験に合わせた社内向け勉強会を実施します。日々の運用支援とあわせて、社内のセキュリティへの理解を深め、担当者の知識・スキルの向上を支援します。

AWSのセキュリティ課題は
CloudFastenerクラウドファスナーで解決!