- サービス
- ライフサイクルサービス
クラウドセキュリティ運用支援サービス
- ライフサイクルサービス
- サービス
- クラウド
- セキュリティ
- コンサルティング
- 可視化
クラウドセキュリティ運用支援サービスとは
パブリッククラウド市場の拡大によりクラウドサービスの利用が加速しています。 一方で、利用者自身の設定ミスによるセキュリティ事故も増えており、クラウドサービスの利用にあたっては、組織のセキュリティポリシーが正しく適用されている状態を継続して維持することが重要となります。
クラウドセキュリティ運用支援サービスは、クラウドセキュリティ製品によりパブリッククラウド（IaaS、PaaS、コンテナ、SaaS）のリソースに対して、セキュリティリスクにつながる構成ミスやポリシー違反及び脅威の検知と通知、設定修復の実施、脆弱性可視化を行い、改善提案までの一連の機能をサービスとして提供します。
クラウドセキュリティ運用支援サービス 概要図
サービスの特長
POINT1：セキュリティリスクの低減
パブリッククラウド環境やSaaSアプリケーションにおいて、企業が定めたセキュリティポリシーの適用状況やセキュリティガイドラインへの適合状況を監査します。また、クラウドワークロードにおける不審なプロセス実行の検知も行います。
これにより、お客様環境のセキュリティリスクにつながる構成ミスやポリシー違反、クラウドワークロード上の脅威等を検知可能です。
POINT2：迅速な対応
検知内容に応じてRemediation機能※ を利用した修復対応や推奨設定の提供を行います。
これにより、ポリシー違反となった設定を迅速に修復できるだけでなく、お客様の運用負荷軽減につながります。
※ ポリシー違反となった設定をクラウドセキュリティ製品によって修復する機能
サービスメニュー
本サービスでは、IaaS及びPaaS領域を対象とした「CSPMメニュー」と「CWPPメニュー」、SaaS領域を対象とした「SSPMメニュー」の計3つのメニューがあり、お客様のご要件に合わせたサービス提供を行います。
1．CSPMメニュー及びCWPPメニュー
必須の初期メニューと基本メニュー、選択可能なオプションメニューで構成されます。
3種類のプランをご用意しており、ご選択いただくプランによって、提供メニューが異なります。
| サービスメニュー一覧 | 提供時間 | 概要 | プラン体系
〇：提供あり |
||||
|---|---|---|---|---|---|---|---|
| シンプル | スタンダード | アドバンスド | |||||
| 初期メニュー |
サービス導入作業 |
平日 (9:00-17:30) |
|
〇 | 〇 | 〇 | |
| 運用メニュー | 基本メニュー |
アラート通知・修復 |
24時間365日 |
|
〇 | 〇 | 〇 |
|
ポリシー |
平日 (9:00-17:30) |
|
〇 | 〇 | 〇 | ||
| アラート詳細調査 |
|
ー | 〇 | 〇 | |||
| 月次レポート |
|
ー | 〇 | 〇 | |||
| 報告会 ※ |
|
ー | 〇 | 〇 | |||
| ログ調査 |
|
ー | ー | 〇 | |||
| オプション メニュー |
カスタムポリシー |
平日 (9:00-17:30) |
|
〇 |
〇 |
〇 |
|
※ 見積時に報告会の有無をご選択可能です。
2．SSPMメニュー
必須の初期メニューと基本メニュー、選択可能なオプションメニューで構成されます。
| サービスメニュー一覧 | 提供時間 | 概要 | ||
|---|---|---|---|---|
| 初期メニュー |
初期導入作業 |
平日 (9:00-17:30) |
|
|
|
運用メニュー |
基本メニュー |
月次レポート |
平日 (9:00-17:30) |
|
|
報告会 ※ |
平日 (9:00-17:30) |
|
||
| オプションメニュー | ポリシー違反監視 | 平日 (9:00-17:30) |
|
|
※ 見積時に報告会の有無をご選択可能です。
対象製品
1．CSPMメニュー及びCWPPメニュー
| Palo Alto Networks社 | Prisma Cloud Enterprise Edition |
|---|
2．SSPMメニュー
| Palo Alto Networks社 | SaaS Security Posture Management |
|---|
価格
以下のフォームよりお問い合わせください。
Webからのお問い合わせはこちらから
次のようなお客様にオススメです
- パブリッククラウドの利用を許可しているが利用状況が分からない
- パブリッククラウドを複数利用しており統一的な管理が難しい
- 社内におけるパブリッククラウド利用に関するガバナンスが定義されていない
- マルチパブリッククラウドの知識を有する人材が少ない
- パブリッククラウドのアップデート状況に追従することが難しい
- 利用しているSaaSアプリケーションの設定に対するセキュリティガイドラインの適合状況を確認したい
サービス導入の流れ
1
ヒアリング
ヒアリングシートに必要情報をご記入いただきます。
2
お客様情報の登録
ヒアリングシートを基に、カスタマーポータルのアカウントの発行や通知先情報登録等を実施します。
3
システム連携設定
クラウドセキュリティ製品への疎通確認や当社設備とのシステム連携を実施します。
4
サービス開始
セキュリティインシデントの通知や設定修復、分析レポート等のサービス提供を実施します。
ラインナップ
サービスを検索する
タグで検索