AWSセキュリティはプロに任せて、
業務効率化へ

クラウドセキュリティ for AWS

AWSの様々なセキュリティサービスを組み合わせて、AWS環境の統合セキュリティ対策を実現します。
アセスメントから導入・運用まで対応いたします。

こんなお悩みありませんか？

セキュリティ対策が経営課題だけど、
どう対策すればよいか分からない…

セキュリティ診断を⾏い、すぐに対応が必要なセキュリティリスクを洗い出します。セキュリティ対策を提供し、経営課題に適切に対応できます。

セキュリティに詳しい専門家が不足していて
対応に自信がない…

24時間365⽇のセキュリティ監視と、専任のエンジニアによる対応サポートで社内リソースの不⾜を補完します。

日々のセキュリティ運用が手間で、
リソースの負担が大きい…

セキュリティ監視やインシデント対応を自動化することで、運用負担を削減し本業に集中できます。

サービス紹介

セキュリティ診断サービス（無料）

セキュリティリスク検出機能の有効化状況について診断を行います。
AWSセキュリティ対策をまだ行っていないお客様向けのサービスです。
AWSセキュリティ成熟度モデルに基づいた基礎的なセキュリティ診断を行い、脅威やリスクの概要レポートを提供します。
必要最低限の対策と今後の対応方針をアドバイスし、AWS環境のセキュリティ対策の現状把握と初期的な改善点の明確化を目的としています。

セキュリティ導入・運用サービス

AWSセキュリティ導入・運用サービスでは、AWSの様々なセキュリティサービスを組み合わせて、AWS環境の統合セキュリティ対策を実現します。
このサービスでは、設定やアクセスの監視によりコンプライアンス違反のリスクを軽減し、不正アクセスや異常な活動を自動で検出してリアルタイムにお客様へ通知します。
また、定期的な脆弱性のチェックにより、潜在的なリスクを早期に発見することで、迅速な対応が可能となります。
さらに、オプションとしてセキュリティリスクの定期レポート・セキュリティパッチの自動適用・セキュリティリスクのある設定ミスの自動修正・異常発生時の自動対応も提供し、お客様の運用負担を軽減します。
これにより、システムの安全性を高めながら効率的な運用をサポートします。

セキュリティ導入・運用サービス

導入・運用イメージ

プラン

	ライト	アドバンスド	プレミアム
メール/SMS/チャットツール通知	○	○	○
自動音声/プロジェクト管理ツール通知	-	○	○
対応策提示	-	○	○
お客様指定のセキュリティ設定で対応	-	-	○

ライト

メール/SMS/チャットツール通知

アドバンス

メール/SMS/チャットツール通知
自動音声/プロジェクト管理ツール通知
対応策提示

プレミアム

メール/SMS/チャットツール通知
自動音声/プロジェクト管理ツール通知
対応策提示
お客様指定のセキュリティ設定で対応

標準対応

追加費用なしで、すべてのプランに以下のAWSセキュリティサービスの有効化が含まれています。

※記載のAWSサービスの利用にかかる費用（例: Amazon GuardDutyやAWS Configの利用料金）は、お客様のAWSアカウントに直接請求されます。弊社のサービス料金には含まれませんので、あらかじめご了承ください。

カテゴリ	AWSサービス名	サービス概要
設定監査	AWS Config	設定変更を自動で追跡し、コンプライアンスに違反するリスクを低減します。
アイデンティティおよび許可管理	AWS IAM Access Analyzer	IAMによる厳格なアクセス制御を実施し、セキュリティを強化します。
脅威検出	Amazon GuardDuty, AWS CloudTrail, AWS Budgets, AWS Cost Explorer	自動で脅威を検出し、迅速に対応することでシステム全体を保護します。AWS環境上の操作を記録しシステム監査に備え、不審な操作に気付けるよう操作記録をモニタリングします。コスト管理と最適化を行い、運用コストを最小限に抑えます。
脆弱性管理	Amazon Inspector	脆弱性をスキャンし、対応策を提示することでリスクを最小化します。
データ保護	AWS Backup, AWS KMS, Amazon Macie	データの定期的なバックアップにより、迅速な復旧と事業継続を確保します。データ暗号化のための鍵管理を行い、データ保護とアクセス制御を強化します。機械学習を活用してS3バケット内の機密データを自動検出し、データ漏洩リスクを特定します。
アプリケーションセキュリティ	AWS WAF	Webアプリケーションを保護し、攻撃から守ります。

設定監査
AWS Config	設定変更を自動で追跡し、コンプライアンスに違反するリスクを低減します。
アイデンティティおよび許可管理
AWS IAM Access Analyzer	IAMによる厳格なアクセス制御を実施し、セキュリティを強化します。
脅威検出
Amazon GuardDuty, AWS CloudTrail, AWS Budgets, AWS Cost Explorer	自動で脅威を検出し、迅速に対応することでシステム全体を保護します。AWS環境上の操作を記録しシステム監査に備え、不審な操作に気付けるよう操作記録をモニタリングします。コスト管理と最適化を行い、運用コストを最小限に抑えます。
脆弱性管理
Amazon Inspector	脆弱性をスキャンし、対応策を提示することでリスクを最小化します。
データ保護
AWS Backup, AWS KMS, Amazon Macie	データの定期的なバックアップにより、迅速な復旧と事業継続を確保します。データ暗号化のための鍵管理を行い、データ保護とアクセス制御を強化します。機械学習を活用してS3バケット内の機密データを自動検出し、データ漏洩リスクを特定します。
アプリケーションセキュリティ
AWS WAF	Webアプリケーションを保護し、攻撃から守ります。

オプション

セキュリティリスクへの対応策をお客様自身で対応する必要がなく、自動的に対応するサービスを提供します。

カテゴリ	AWSサービス名	サービス概要
月次レポート	AWS Security Hub	セキュリティリスクの検出状況を集約し、発生したアラートやベストプラクティス違反の概要、対応状況を報告します。改善ポイントを明確にして、セキュリティ強化を支援します。
自動パッチ適用	Amazon Inspector, AWS Systems Manager Patch Manager	脆弱性のあるシステムに対して、自動でパッチを適用し常に最新のセキュリティパッチを維持します。
リソース自動修正	AWS IAM Access Analyzer, AWS Config, AWS Systems Manager Automation, AWS Lambda	IAMアクセス権の誤設定やセキュリティリスクを自動で検出し、権限の見直しや強化を自動化します。多要素認証（MFA）の適用や過剰な権限の削除を実施します。AWS Configで検出された設定ミスを自動的に修正し、セキュリティを維持します。設定変更があった際に自動で修復できます。
脅威自動防御	Amazon GuardDuty, AWS Systems Manager Automation, AWS Lambda	Amazon GuardDutyによって検出された脅威に対して、自動的に対応します。例えば、悪意あるIPのブロックやEC2インスタンスの隔離などの対応を自動化します。

月次レポート
AWS Security Hub	セキュリティリスクの検出状況を集約し、発生したアラートやベストプラクティス違反の概要、対応状況を報告します。改善ポイントを明確にして、セキュリティ強化を支援します。
自動パッチ適用
Amazon Inspector, AWS Systems Manager Patch Manager	脆弱性のあるシステムに対して、自動でパッチを適用し常に最新のセキュリティパッチを維持します。
リソース自動修正
AWS IAM Access Analyzer, AWS Config, AWS Systems Manager Automation, AWS Lambda	IAMアクセス権の誤設定やセキュリティリスクを自動で検出し、権限の見直しや強化を自動化します。多要素認証（MFA）の適用や過剰な権限の削除を実施します。AWS Configで検出された設定ミスを自動的に修正し、セキュリティを維持します。設定変更があった際に自動で修復できます。
脅威自動防御
Amazon GuardDuty, AWS Systems Manager Automation, AWS Lambda	Amazon GuardDutyによって検出された脅威に対して、自動的に対応します。例えば、悪意あるIPのブロックやEC2インスタンスの隔離などの対応を自動化します。