クラウドセキュリティの死角となる認証認可などの設定ミスを解消。診断・対策サポートを提供開始

クラスメソッド株式会社

From: PR TIMES

2021-03-18 12:17

クラスメソッドとイエラエセキュリティ、安心安全なAWS利用を支援

クラスメソッド株式会社(本社:東京都千代田区、代表取締役社長:横田 聡、以下「クラスメソッド」)と株式会社イエラエセキュリティ(本社:東京都千代田区、代表取締役社長:牧田誠、以下「イエラエセキュリティ」)は、アマゾン ウェブ サービス(AWS)を利用する企業向けに「クラウド診断」および「対策サポート」の提供を2021年3月18日から販売開始します。
イエラエセキュリティが提供する「クラウド診断」にて様々な診断観点からセキュリティ上の問題点がないかを確認し、クラスメソッドが継続的な「対策サポート」を行うことで、安心安全なAWS利用を支援します。



[画像1: (リンク ») ]


詳細: (リンク »)

【背景】

 情報処理推進機構(IPA)が2021年1月27日に発表した「情報セキュリティ10大脅威 2021」※1では、新たに「テレワーク等のニューノーマルな働き方を狙った攻撃」がランクインしました。また、(ISC)2が発行する「2020 Cloud Security Report」※2では、クラウドサービスにおける情報漏えいなどのインシデント原因について、設定不備が68%、認可不備が58%を占めています。設定不備の問題に関しては、セルフチェックツールを提供するなどパブリッククラウドのベンダ側でも対策が進められています。しかし、認証・認可の不備については、クラウド上で構築するアプリケーション毎に必要な権限が異なるなど、ツールやガイドラインによる効果的なチェックが難しい場合が多く、適した診断サービスも少ない、情報セキュリティサービスにおける死角となっていました。

 そこで、情報セキュリティとクラウドサービス、それぞれに深い知見と豊富な実績を持つイエラエセキュリティとクラスメソッドの2社は、認証認可や設定不備を中心としたクラウドのセキュリティ面の課題を解決し、顧客企業の安心・安全なビジネス環境作りに貢献すべく、このたび協業にて新しいサービスをたちあげました。

【新サービス:クラウド診断と対策サポートの概要】

 クラウド診断は、アマゾン ウェブ サービス(AWS)をはじめとするパブリッククラウドを対象にイエラエセキュリティのセキュリティエンジニアが手動で行う脆弱性診断サービスです。診断プランは、Amazon EC2などのインスタンスで構成されたクラウド環境を対象とした「クラウド診断」、AWS Lambdaなどのサーバレス環境を対象とした「クラウド診断サーバレス」、Amazon ECS / EKS上のコンテナ環境を対象とした「クラウド診断コンテナ」そしてSalesforceを対象とした「クラウド診断Salesforce」の4つです。
 また診断のオプションの一つとして対策サポートを提供します。これは2,300社以上のクラウド技術支援を提供するクラスメソッドのセキュリティエンジニアがクラウド診断の報告書を基に改修方法や具体的な対策を支援するものです。
 クラウド診断および対策サポートをはじめとしたクラウドセキュリティにおける両社の協業を通じて、より安心安全にパブリッククラウドを活用できる社会の実現を支援します。

[クラウド診断]
・クラウド診断(IaaS, PaaS)
・クラウド診断サーバレス(FaaS)
・クラウド診断コンテナ(CaaS)
・クラウド診断Salesforce(SaaS)

[対策サポート]
※ 対策サポートを申込みされる場合は、AWS総合支援サービス「クラスメソッドメンバーズ」への加入が条件となります。

お問い合わせ: (リンク »)

[診断プラン]
[画像2: (リンク ») ]


※1 参照:独立行政法人情報処理推進機構(IPA)”情報セキュリティ10大脅威 2021”
(リンク »)
※2 参照:(ISC)² ”2020 Cloud Security Report”
(リンク »)

【イエラエセキュリティについて】
IoT機器やスマートフォンアプリ、Webアプリケーションを対象にしたセキュリティ評価サービス(脆弱性診断)を提供するセキュリティ企業です。セキュリティ技術を競う海外のハッキングコンテストで優秀な成績を残しているホワイトハッカーが中心となり2011年12月に設立しました。これまでに診断した脆弱性診断実績は4,500件超に上ります。リバースエンジニアリングなど高度な解析技術を活かして事業展開をしています。
本社所在地: 東京都千代田区神田司町2-7-2 ミレーネ神田PREX 2F
代表者  : 代表取締役社長 牧田 誠
事業内容 :Webアプリ及びスマホアプリ脆弱性診断、ペネトレーションテスト、 不正利用(チート)診断、IoT脆弱性診断、自動車脆弱性診断、フォレンジック調査、クラウド診断
オフィシャルサイト : (リンク »)
技術ブログ「SECURITY BLOG」: (リンク »)

【クラスメソッドについて】
クラスメソッド株式会社はアマゾン ウェブ サービス(AWS)をはじめとしたクラウドサービス、データ分析基盤、アプリ開発、IoT連携、AI/機械学習の技術を活用した企業向け支援を行っています。現在までにAWS技術支援を中心に2,300社以上、AWSアカウント数では10,000件以上の支援実績があり、2015年からは6年連続でAWSパートナーネットワーク(APN)のプレミアコンサルティングパートナーに認定されています。また、社員による技術情報発信にも力を入れており、オウンドメディア「DevelopersIO」では2万5千本以上の技術情報を公開中です。「すべての人々の創造活動に貢献し続ける」という企業理念のもとに幅広い分野で活動しています。
本社所在地: 東京都千代田区神田佐久間町1-11 産報佐久間ビル8階
代表者  : 代表取締役社長 横田 聡
事業内容 : クラウド導入支援、ビッグデータ基盤構築、モバイルアプリ開発、LINE技術支援、AI/機械学習技術支援
オフィシャルサイト : (リンク »)
技術ブログ「Developers.IO」: (リンク »)
Facebookページ : (リンク »)
 ※ 記載されている会社名、製品名は、各社の登録商標または商標です。

プレスリリース提供:PR TIMES (リンク »)
本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

クラスメソッド株式会社の関連情報

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    【マンガ解説】まだ間に合う、失敗しない「電子帳簿保存法」「インボイス制度」への対応方法

  2. ビジネスアプリケーション

    きちんと理解できていますか?いまさら聞けないインボイス制度の教科書

  3. 運用管理

    AWS、GCP、Azureを中心としたクラウドネイティブ環境における5つのセキュリティ強化策

  4. セキュリティ

    マンガでわかる―Webサイトからの情報搾取を狙うサイバー攻撃「SQLインジェクション」、どう防ぐ?

  5. セキュリティ

    緊急事態発生時にセキュリティを維持するための8つの戦略と危機管理計画チェックリスト

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]