株式会社ほぼ日が『CloudFastener』を導入 ～AWS環境のセキュリティ運用を最適化し、内製化に向けた基盤づくりを推進〜

グローバルセキュリティメーカーの株式会社サイバーセキュリティクラウド（本社：東京都品川区、代表取締役社長 兼 CEO：小池 敏弘、以下「当社」）が開発・提供するパブリッククラウド環境フルマネージドセキュリティサービス『CloudFastener（クラウドファスナー）』が、株式会社ほぼ日（本社：東京都千代田区、代表取締役社長COO：小泉絢子、以下「ほぼ日」）に導入されました。

■事業課題と『CloudFastener』導入の背景

株式会社ほぼ日では、AWS環境で構築した「ほぼ日手帳アプリ」のリリースをきっかけに、セキュリティ対策の強化を検討し始めました。「ほぼ日手帳アプリ」をはじめとする同社のサービスは、お客さまのプライバシーに関わる情報をお預かりするものであり、高いレベルのセキュリティが求められていました。
しかし実際に検討を進める中で、構築したシステムごとに求められるセキュリティレベルが異なるため、サービスの特性に合わせて適切な対策を見極めることが難しいという課題に直面していました。

また、AWSのセキュリティサービスを有効化したことで大量のアラートが発生し、それぞれの重要度や優先順位をつけることができず、対応すべきアラートが蓄積してしまう状況となっていました。

こうした課題に対し、『CloudFastener』は、専任のTAM（テクニカルアカウントマネージャー）チームがお客さまの環境や事業特性を把握したうえで、対応の優先度を整理しながら運用を支援する「伴走型」のサービスである点に加え、複数のサービスやクラウドアカウントを横断して監視できる点、さらに将来的なセキュリティ運用の内製化や人材育成を見据えた支援が可能である点が評価され、導入いただきました。

【株式会社ほぼ日　I.T.部　リーダー 間橋 悠 氏からのコメント】

お客さまのプライバシーに関わる大切な情報をお預かりする当社にとって、AWSネイティブなインフラセキュリティと、その上位にあるデータセキュリティという2階建ての構造を、設計だけでなく日々の運用まで確実に回せる体制が不可欠でした。
あわせて、検知・初動対応をどこまで内製化し、どこからフォレンジック専門機関と連携するか、その分界点の整理も課題でした。

『CloudFastener』は、専任チームが当社の事業特性とプライバシー保護の重要性を理解したうえで、アラートの精査や優先度づけに伴走してくれる、まさに求めていたサービスです。
導入によりセキュリティ状況が可視化されただけでなく、検知から初動までの判断基準がチームの知見として蓄積され、特定の担当者に依存しない運用体制の土台ができつつあります。今後も運用の内製化と人材育成を進め、お客さまに安心してご利用いただける基盤を築いてまいります。

■パブリッククラウド環境フルマネージドセキュリティサービス『CloudFastener』について

AWS、Azure、Google Cloudに対応したフルマネージドセキュリティサービス『CloudFastener』は、クラウドネイティブのセキュリティサービスを活用し、お客さまのクラウド環境のリソースやアラートの包括的な管理と、セキュリティ専門家によるお客さまに最適化された支援をご提供します。『CloudFastener』は脅威検知、脆弱性管理、データ保護、証跡監査、コンプライアンス対応等の支援を、お客さまの環境構成、組織体制等に合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。
また、『CloudFastener』は高度な専門的知識と経験を持つチームがお客さまをインソース型で支援するモデルを採用しています。そのため、専任のセキュリティチームが不在の企業や組織でも、クラウド環境のセキュリティ対策を迅速かつ効果的に進めることが可能となります。

『CloudFastener』サービスサイト：https://cloud-fastener.com/

株式会社サイバーセキュリティクラウド（https://www.cscloud.co.jp）
所在地　：〒141-0021　東京都品川区上大崎3-1-1 JR東急目黒ビル13階
代表者　：代表取締役社長 兼 CEO 小池 敏弘
設　立　：2010年8月

「世界中の人々が安心安全に使えるサイバー空間を創造する」をミッションに掲げ、世界有数のサイバー脅威インテリジェンスを駆使したWebアプリケーションのセキュリティサービスを軸に、脆弱性情報収集・管理ツールやクラウド環境のフルマネージドセキュリティサービスを提供している日本発のセキュリティメーカーです。私たちはサイバーセキュリティにおけるグローバルカンパニーの1つとして、サイバーセキュリティに関する社会課題を解決し、社会への付加価値提供に貢献してまいります。