自社で構築したAWS環境。ベストプラクティスに沿っているか、設定に不備はないか漠然と不安…。
AWSのベストプラクティスに基づき現状をチェック。設定の不備や改善点を専門家が客観的に評価し、レポートします。
あんしんクラウド診断サービスとは？
「あんしんクラウド診断サービス」は、AWSアドバンストティアサービスパートナーであるシーズが、AWS環境を利用する企業様向けに、無料でセキュリティリスクを診断するサービスです。
AWS公式セキュリティサービス「AWS Security Hub」を活用し、貴社のAWS環境のセキュリティ状況を診断。設定不備や潜在的なリスクを客観的にチェックします。エンジニアによるヒアリングで、現状の運用体制も併せて確認し、課題と対策のヒントをご提供します。
セキュリティ対策に不安を感じている方も、AWSの専門家が分かりやすくご支援しますので、お気軽にお問い合わせください。
acCloud について
acCloudは、AWSアドバンストティアサービスパートナーである株式会社シーズが運営している、AWSに特化したクラウドインテグレーションサービスです。長年にわたるサーバー・システム事業で培ったノウハウで、お客さまの成功をサポートします。
acCloud サービスサイトを見るProblem
このようなお悩みや不安はありませんか？
セキュリティ対策の重要性は理解しているが、何から手をつけるべきか、優先順位がわからない…。
Security Hubの診断結果とヒアリングに基づき、リスクの高い項目を特定。対策を進める上での優先順位付けをお手伝いします。
専任のAWSエンジニアがおらず、最新のセキュリティ脅威や推奨される対策に追いつけていない…。
最新の脅威動向も踏まえ、AWS認定資格を持つエンジニアが貴社環境を診断。専門知識を補い、現状把握を支援します。
気づかないうちに、アクセスキーの漏洩リスクや意図しない公開設定など、重大なリスクを抱えているかも…。
Security Hubがアクセスキー管理やS3の公開設定などを自動チェック。人手では見落としがちなリスクの発見につなげます。
ランサムウェア対策や個人情報の適切な管理など、具体的な対策が後回しになっている…。
ランサムウェア等への基本的な対策状況や、個人情報管理に関連する設定不備がないか、診断項目を通じて確認し現状をお伝えします。
ネットワーク設定が甘く、公開すべきでないサーバーやポートが外部からアクセス可能になっていないか不安…。
セキュリティグループの設定等を診断し、意図しないポート開放やアクセス許可がないか確認。不要な露出リスクの発見を支援します。
危険は身近に潜んでいます
これらの不安や設定不備を放置すると、情報漏洩、サービス停止、ビジネス機会の損失、そして企業の信頼失墜といった重大なインシデントに繋がる可能性があります。手遅れになる前に、まずは現状を正確に把握することが重要です。
AWSのセキュリティに関するお悩みや不安は、
acCloudの「あんしんクラウド診断サービス」にお任せください！
Service
サービスの内容
-
AWS Security Hub による自動診断
AWSが提供するセキュリティサービス「AWS Security Hub」を活用。AWSのセキュリティベストプラクティス（AWS基礎セキュリティベストプラクティス v1.0、CIS AWS Foundations Benchmark v1.2.0 など）に基づき、アカウント設定やリソース構成における潜在的な問題を自動で検出します。
-
専門家によるヒアリングと分析
自動診断だけでは見えないお客様固有の運用状況や懸念点を、AWS認定資格を持つ経験豊富なエンジニアが直接ヒアリング。診断結果と合わせて分析し、現状をより正確に把握します。
-
分かりやすい診断結果レポート
検出された項目とその重要度、考えられるリスク、対策の方向性などを分かりやすくまとめたレポートをご提供し、内容をご説明します。
無料診断で得られる5つのメリット
-
リスクの可視化
自社のAWS環境に潜むセキュリティリスクや設定不備を客観的に把握できます。
-
専門家の知見
AWS Security Hubの機械的な結果だけでなく、専門家の視点を加えた分析とアドバイスを得られます。
-
対策の方向性
対策の優先順位や、具体的なアクションのヒントが見つかります。
-
安心感の獲得
現状を知ることで漠然とした不安を解消し、より安心してAWSを活用できます。
-
無料でのスタート
費用をかけずに、AWS環境のセキュリティ健全性をチェックする第一歩を踏み出せます。
Flow
診断の流れ
-
ヒアリング実施
まずはお客様のAWSご利用状況、課題やご要望についてヒアリングを実施します。その場で診断サービスの概要や進め方、診断に必要な情報についても詳しくご説明します。
-
秘密保持契約（NDA）締結
お客様の機密情報を適切に取り扱うため、秘密保持契約（NDA）を締結します。相互の機密情報を保護し、安心して診断を進めるための重要な手続きです。
-
診断準備・情報ご提供
診断に必要なIAMユーザー情報（アクセスキー・シークレットキー）をお客様にてご準備いただき、安全な方法で弊社にご共有いただきます。必要な権限は最小限とし、詳細はお打ち合わせ時にご説明します。
-
診断実施
ご提供いただいた情報に基づき、弊社エンジニアがお客様のAWSアカウントにてAWS Security Hubの設定を行い、診断を開始します。診断結果データの収集・安定には、有効化から約1週間程度を要します。
-
結果報告・解説
収集した診断結果を基に、分かりやすいレポートを作成します。後日、オンライン会議等で内容をご報告・解説し、検出項目や今後の対策に関するご相談にも対応します。
AWSのプロフェッショナルに
安心してお任せください
診断を担当するのは、AWS認定資格（Solutions Architect、Security Specialtyなど）を保有したエンジニアです。長年にわたるサーバー・クラウド運用実績に基づき、技術力と実績を兼ね備えたチームが、お客様のビジネス成功をクラウド技術でサポートします。
FAQ
よくあるご質問
無料で行なってくれる作業範囲を教えてください。
「AWS Security Hub」を利用したAWS環境のセキュリティ診断の実施と、その結果レポートのご共有、および結果に関するご説明を行います。診断に必要なAWS Security HubおよびAWS Config等のAWSサービス利用に伴う実費（AWSの利用状況によって異なります）は、お客様のAWSアカウントでのご負担となります。
診断を依頼するにあたってどのような情報が必要ですか？
診断対象のAWSアカウントにて、「AWS Security Hub」を設定・参照するための権限を持ったIAMユーザーを発行いただき、その情報を安全な方法で共有いただく必要がございます。必要な権限の詳細はお問い合わせ後にご案内します。
診断にはどれくらいの期間がかかりますか？
お客様にてIAMユーザーをご準備いただき、「AWS Security Hub」を有効化してから診断結果が収集・安定するまで、通常1週間ほどお時間をいただきます。レポート作成とご報告日程の調整を含め、お問い合わせからご報告まで2～3週間程度が目安です。
もし診断の結果、課題が見つかった場合はどうすればいいですか？
レポートにて結果をご報告・解説します。「AWS Security Hub」の検出結果は機械的なチェックであり、すべてが即時対応の必要な課題とは限りません。必要に応じて、具体的な対策の計画・実行を支援する弊社の「AWS アドバイザリーサービス」（有料）や構築サービスをご提案することも可能です。
AWS Organizations のメンバーアカウントですが診断は可能ですか？
上位の管理アカウント（親アカウント）の設定によっては、メンバーアカウント側で「AWS Security Hub」の有効化や設定変更が制限されている場合がございます。可能であれば、事前に管理アカウントの管理者様にご確認ください。ご不明な場合はお気軽にお問い合わせください。
診断後、必ず有料サービスを契約しないといけませんか？
いいえ、無料診断のみのご利用も全く問題ありません。診断結果をもとに、お客様が必要と判断された場合にのみ、有料サービスをご検討ください。無理な勧誘は一切行いませんのでご安心ください。
どのようなAWS環境が対象ですか？
AWSをご利用のお客様であれば、アカウント規模の大小に関わらず診断可能です。個人事業主様から大企業様まで、幅広くご利用いただけます。