IaaSセキュリティ診断サービス IaaSセキュリティ診断サービス IaaSサービスの設定、把握できていますか？ Center for Internet Security (CIS) ベンチマークとは CIS セキュリティベンチマークプログラム は、組織がセキュリティを評価して強化で きるよう、システム設定等を明確に定義し、 提供されています。 ※対象はIaaS上で設定する管理設定が対 象となります。IaaS上に構築したOS自体 の脆弱性を評価するものではありません。 IaaSサービスの設定不備による情報漏えい事件が増加中！ IaaSサービスは、事業部門やサービス提供部門が個別に契約するケースが多く、設定に関するポリシーが 会社として統一されていない場合がほとんどであるため、設定不備が生じる可能性が高いです。 本サービスはIaaSの管理設定に対して、CISベンチマークに基づいたセキュリティ診断を実施します。 お客様がご契約しているIaaSサービスの設定不備を発見したり、会社全体のポリシーを基準に 是正を進めるための現状把握をすることが可能です。 A社 診断ツール 大手自動車メーカーにて、データベースの設定不備により約5万人の顧客情報が流出。 ウェブマーケティング会社にて、アクセスキーの流出によりサーバ構築が行われ、 ユーザへの高額請求や仮想通貨のマイニングに不正利用。 AWS 事業部A Azure 事業部B AWS 認可 GCP 事業部が個別に各サービスを独自の設定で利用している 統一基準の適用が必要！ 設定状況の把握が困難 2017.11 米国にて、軍事機密情報が100GB以上「公開状態」でクラウド上に保存され、誰で も閲覧可能に。 2018.5 2018.12 この課題を IaaSセキュリティ診断サービスが解決します！
