製品概要
1. クラウドサービスの選定や、セキュリティ対策のアドバイザリ
新たにクラウドサービスを利用する際に、目的に応じたクラウドサービスの選定や、考慮すべきセキュリティ対策、クラウド利用にあたっての規程・ガイドライン策定について、専門家の観点からアドバイスします。
2. ご利用中のクラウドサービス向けセキュリティ対策の評価、改善策の策定支援
クラウドサービスの利用時に実施すべきセキュリティ対策を、網羅的に評価・分析することで、対象システムのセキュリティ対策や運用状況を可視化します。また、何らかの対応が必要な事項を検出した場合は、セキュリティ対策の立案や対応ロードマップの策定(オプション)も支援します。
3. クラウドサービスにおけるセキュリティ対策の実行支援
上記2において、立案した対策やロードマップの実行支援を行います。お客様のご要望や課題に応じて、コンサルテーションや、継続的なセキュリティ監視体制、各種セキュリティソリューションの提案など、解決策のアドバイザリから対策完了まで一気通貫で支援します。
特徴
Point.1 経験と実績に裏付けされたクラウドセキュリティ特化型コンサルティング
クラウドの構想立案時には、セキュリティに関する様々な要件の考慮が必要となります。例えば、リモートワークの導入などにより社外からのアクセスが必要となった場合に、多要素認証やCASB(クラウドへのアクセスを可視化・制御するソリューション)を導入するなど、セキュリティをより強固にしておかなければなりません。
NRIセキュアは、20年以上にわたり、2000社以上の企業や官公庁に情報セキュリティ対策を支援してきました。オンプレミスやハイブリッドクラウド、マルチクラウドなどあらゆるシステム環境を熟知した豊富な経験とノウハウにより、目的に応じたクラウドサービスの選定や、クラウドだからこそ考慮すべきセキュリティ対策について、セキュリティ専門家がアドバイスします。
Point.2 独自の優れたフレームワーク「NSF for Cloud」
NRIセキュアが独自に開発した、クラウドサービスに対する評価項目を網羅した標準化フレームワーク「NRI Secure Framework for Cloud(NSF for Cloud)」を用いて対応策を提案します。このフレームワークは、国内および海外の主なセキュリティ対策基準やガイドラインなどの要求事項を、セキュリティの専門家が統合・具体化したものです。サイバー攻撃の傾向や脅威を踏まえた上で作成しており、継続的に更新しています。
ハイブリッドクラウド/マルチクラウド環境の場合についても、既存の標準フレームワーク「NRI Secure Framework(NSF)」と組み合わせることで、企業のセキュリティ対策状況全体を俯瞰した評価および、対策の実行支援が可能です。
Point.3 セキュリティ対策の優先度付け、中長期ロードマップを提示
クラウドへのサイバー攻撃や、内部者によるクラウド環境上への不正ログインなど、ますます高まるセキュリティ上の脅威に対して、NSFの5つの切り口(Governance、Risk、Compliance、Physical、Technical)で、組織におけるセキュリティ脅威に対する予防的対策、発見的対策の状況を網羅的に評価します。
抽出されたリスクに対しては、リスクの顕在率や影響度などから優先度を決定することで、効果的なセキュリティ対策の実行を推進します。また、抽出されたセキュリティリスクに対し、具体的な対策に踏み込んだ提言と、会社の経営方針や事業戦略から打ち出したIT戦略とを整合させることで、中長期のロードマップ(3年程度の段階的な対策計画)を提示します。
