AWS/Azureセキュリティ対策支援

こんなお悩みは
ありませんか？

推奨されるセキュリティ対策が施されたクラウド環境を手軽に使いたい

アカウントの初期設定が複雑で、セキュリティ面での不安がある

設定ミスやデータ侵害リスクを避けたい

初期設定と運用の負担を減らし、本来のビジネスに集中したい

障害を検知した際に適切な対応を行うためのノウハウがない

OPTAGEは、クラウドベンダーが推奨するセキュリティ設定の提供など、
お客さまがクラウド環境を安心してご利用いただけるようにサポートします。

OPTAGEによる
AWS/Azure
セキュリティ対策支援

お客さまのクラウド環境に対して、クラウドサービス利用時の初期設定や運用を弊社がサポートします。
弊社にお任せいただくことで、お客さまの業務負荷が軽減され、本来のビジネスに集中いただけます。

セキュリティ設定を適用

クラウドサービスのベストプラクティス等の
セキュリティ標準に基づいた「セキュリティガードレール」を適用し、クラウド利用時に必要なセキュリティ設定を行います。

セキュリティ脅威のチェック

お客さまのクラウド環境において、クラウドサービスの設定不備による脆弱性や不正アクセスなどのセキュリティ脅威の有無を自動で監視します。

アラート情報をメール等で通知

脆弱性やセキュリティ脅威を検知した際には、
弊社のノウハウに基づく解決策とあわせて、
アラート情報をメール等でお客さまにお知らせ
します。

専門エンジニアによる技術サポート

アラートの原因調査や対応方法に関する問い合わせ対応など、アラート検知後の対応についても、
サポートします。
またクラウドサービスの仕様変更に応じて、
最新のセキュリティ対策を提供します。

AWS/Azureセキュリティ対策の
3つの特長！

OPTAGEのノウハウを盛り込んだ
セキュリティ要件を整理

クラウドベンダーや業界のベストプラクティスなどのセキュリティ標準に加え、
弊社独自のノウハウも反映した、セキュリティチェックシートをご提供します。
チェックシートをもとにセキュリティガードレールにて、設定状況をチェックすることで、
必要な対策を俯瞰でき、抜け漏れを防ぎながら安全なアプリケーション構築を支援します。

重要度に応じてアラート通知を実施

お客さまのクラウド環境でセキュリティ脅威を検知した場合、重大度（高・中・低の3段階）に
応じてアラートを1通のメールに集約して通知します。
これにより通知の混乱を防ぎ、効率的な対応が可能です。
また、重大度に応じて通知タイミングを柔軟に設定でき、早急な対応が必要な脅威には迅速に
対応し、重要度の低いものは適切な優先順位で処理できます。

アラートメールの翻訳と解説

AWSでは、通常、アラート情報が英文でユーザーに通知されます。
弊社では、このアラート情報の既知の内容を日本語に翻訳するとともに、弊社のノウハウに
基づいた具体的な対応策を追記します。
これにより、情報の解読性を向上させるだけでなく、お客さまが迅速かつ適切に対応できるよう支援し、安全で効率的なクラウド運用をサポートします。

◎Azureでは標準の機能により、日本語でアラート情報、対応策をご確認いただけます。
　上記の機能およびサービスは、AWSをご利用の場合に提供されます。

クラウドセキュリティ
ガードレールとは

AWSやAzureが提供するセキュリティサービスを活用して、弊社が独自^※で構築したセキュリティ脅威や脆弱性を検知する仕組みとなります。
セキュリティガードレールを適用することで、クラウドベンダーが推奨する設定の適用や、脆弱性やセキュリティ脅威の把握が可能となり、お客さま環境におけるセキュリティレベルの維持を実現します。

予防的統制

ユーザーによるセキュリティリスクの高い操作を制御します。

発見的統制

クラウドサービスの設定状況を確認し、適切な設定が行われているか評価します。

脅威検出

外部からの不審なアクセスや、マルウェアの動作を検知します。

ログ管理

クラウドサービスの操作ログ等、各サービスで取得できる監査ログを集約して一元管理します。

4つの機能により、クラウド環境のセキュリティレベルを維持するとともに、
外部からの不審なアクセスによる被害も未然に防ぐことができます。
これにより、セキュリティ障害の予防と脅威検知を実現します。

クラウドベンダーのベストプラクティスやCISベンチマーク等の公的機関のセキュリティ標準をもとに構築。弊社のクラウド環境でも利用しており、十分な稼働実績を有しています。

セキュリティガードレールの
構成

セキュリティ設定の
有効化と最適化

AWS Security Hub

クラウドベンダー推奨の
セキュリティ基準等を有効化
検出結果を
東京リージョンに集約

Amazon GuardDuty

S3 Protectionなどの
保護プランを有効化

Amazon Detective

サービス有効化

IAM Access Analyzer

アナライザー有効化
（外部アクセス）
AWSリソースへの
外部アクセスのリスク検出

AWS Health Dashboard

AWS障害、メンテナンス情報のお知らせ

アラート通知

Amazon EventBridge

Amazon SQS

Amazon S3

Amazon DynamoDB

AWS Lambda

Amazon SES

Email

アラートメッセージのフォーマット調整と、重大度に応じた集約通知

デフォルトVPCの削除

デフォルトで設定される意図しないネットワークアクセスやセキュリティリスクの回避

AWS上の証跡管理

AWS Config

すべてのリソースタイプを記録
グローバルリソースを記録

AWS CloudTrail

管理イベント記録
（データイベントを含まない）
ログファイルの検証有効化

VPC Flow Logs

VPC内のIPトラフィックを記録

ログ管理

S3 Bucket

SSE-KMS暗号化
アクセスログ記録を有効化
ブロックパブリックアクセス有効化
SSL通信によるアクセス強制
ライフサイクルポリシー設定
（ログ種類により最大5年保持）

KMSキー

アクセス保護、暗号化

Amazon S3

ブロックパブリックアクセス有効化（アカウントレベル）

Amazon EBS

EBSデフォルト暗号化

KMSキー

Amazon System Manager

パブリック共有設定ブロック