クラウドセキュリティ診断サービス

AmazonやMicrosoft、Googleが提供するクラウドサービスは今や多くの企業が導入しています。
その中で利用中のクラウドプラットフォームやシステムが安全な状態と言えるか確認し、対策をすることの重要性が高まっています。
AWS・Azure・Google Cloudの3大クラウドに加え、SalesforceやGoogle Workspace・Microsoft 365を対象に利用状況におけるセキュリティ上の問題がないかを確認するサービスとして「クラウド診断」を提供しています。
IaaS/PaaSからサーバレス(FaaS)、コンテナ(CaaS)まで利用形態に合わせたプランをご用意しています。

バルテスのクラウド診断の特長

  1. 予算や利用形態に応じて選べる豊富なプラン

    CISベンチマーク基準でのチェックに加え、クラウドセキュリティに特化したツールを用いた網羅的なチェックの他、クラウドセキュリティの専門家によるマニュアル診断をご用意しています。

  2. ツール診断と並行して専門家によるマニュアル診断の実施

    ツール診断に加えクラウドセキュリティを熟知した技術者によるマニュアル診断も実施可能です。クラウド環境の設定値に加え必要に応じてアプリケーションの解析を行いながら、不正アクセスや情報漏えいといったリスクに繋がる可能性を可視化し対策案を提示します。

  3. 対象クラウドの幅広さ

    AWS・Azure・Google Cloudだけではなく、SalesforceやGoogle Workspace・Microsoft 365と様々なクラウドに対応しております。お客様の状況に合わせてプランをカスタマイズし、利用中のクラウドにセキュリティ上の問題がないか、管理できていないアカウントやインスタンスがないか調査いたします。

設定ミスによる
セキュリティ事故を予防します

導入までの流れ

診断フロー

診断フロー
  • ご担当者様へ構成およびセキュリティ要件のヒアリングやアーキテクチャ図の確認、実際のクラウド環境へのアクセスによりシステム構成を把握します。
  • ご予算や対象アプリケーション、ご利用のクラウドサービスに合わせて適切な診断プランを策定し、お見積りをお出しします。
  • クラウド上のアプリケーションに対し、ツールと手動の2軸で診断します。
  • 発見した脆弱性の詳細や再現手段等をご報告し、ビジネスに与える影響や推奨する対策方法についてご説明いたします。
診断フロー : 1
  • ご担当者様へ構成およびセキュリティ要件のヒアリングやアーキテクチャ図の確認、実際のクラウド環境へのアクセスによりシステム構成を把握します。
  • ご予算や対象アプリケーション、ご利用のクラウドサービスに合わせて適切な診断プランを策定し、お見積りをお出しします。
診断フロー : 2
  • クラウド上のアプリケーションに対し、ツールと手動の2軸で診断します。
  • 発見した脆弱性の詳細や再現手段等をご報告し、ビジネスに与える影響や推奨する対策方法についてご説明いたします。

価格

対応内容・期間などにより変動いたします。詳細なお見積もりについてはお気軽にお問い合わせください。

                   

クラウドセキュリティ診断の仕組み

クラウドセキュリティ診断の仕組み

診断メニュー

診断後、検出された脆弱性の解説や対策方法もをレポートします。
記者サイトのセキュリティリスクを可視化し、対応方針を示唆します。

                                           
メニュー名 診断対象 診断手法
1 フル診断(IaaS) AWS/Azure/Google Cloudにて、Amazon EC2やAzure Virtual Machines等のIaaS/PaaSを中心に構成された環境 ツール診断/手動診断
2 フル診断サーバレス(FaaS) AWS/Azure/Google Cloudにて、AWS Lamda、AzureFuctions等のサーバ管理不要で動作するアプリケーションを中心に構成された環境 ツール診断/手動診断
3 フル診断コンテナ(CaaS) AWS/Azure/Google Cloudにて、AKS/EKS/GKE等のコンテナサービスを中心に構築された環境 ツール診断/手動診断
4 フル診断サーバレス&コンテナ(FaaS&CaaS) AWS/Azure/Google Cloudにて、サーバレスアプリケーション、コンテナサービス両方を利用している環境 ツール診断/手動診断
5 ライト診断 AWS/Azure/Google Cloud ツール診断
6 CISベンチマーク診断 AWS/Azure/Google Cloud ツール診断
フル診断
初めてクラウド診断を実施するお客様やクラウド環境内全てのリソースを診断したいお客様におすすめ
ライト診断
CISベンチマーク以上の診断を実施したいお客様やフル診断実施後定期診断をご希望のお客様におすすめ
CISベンチマーク診断
コストを抑えて最低限の診断を実施したいお客様におすすめ

診断実績・対象(抜粋)

  • AWS
  • Azure
  • Google Cloud
  • Salesforce
  • Google Workspace
  • Microsoft 365

もしもの時も安心「サイバーリスク保険」付き診断

サイバーリスク保険について

東京海上日動火災保険株式会社のサイバーリスク保険が診断完了後1年間無料提供されます(最大1,000万円の補償)。
当社診断完了後1年、不正アクセス、改ざんなど、サイバーセキュリティ事故が発生した際に被害調査やデータ復旧といったインシデント対応費用として利用いただける補償を提供いたしますので安心してシステムを運用いただけます。

サイバーリスク保険について

サイバーリスク保険(1年間自動付帯)

東京海上日動火災保険株式会社
バルテス株式会社

オプションプラン

バルテスで
セキュリティの品質向上と
安全を手に入れよう

CONTACT

バルテスでセキュリティの品質向上と安全を手に入れよう

Copyright © VALTES CO.,LTD. All Rights Reserved.