ソフトクリエイトがSCSmart クラウド設定監査サービスを提供開始、月額7万5000円でクラウド環境のセキュリティを強化
スポンサーリンク
記事の要約
- ソフトクリエイトがクラウド設定監査サービスを提供開始
- パブリッククラウドのセキュリティ設定を定期的に調査
- 問題点の検出と改善アドバイスを月額7万5000円で提供
スポンサーリンク
ソフトクリエイトのSCSmart クラウド設定監査サービス開始で強化されるクラウドセキュリティ
株式会社ソフトクリエイトは、パブリッククラウドのセキュリティ設定を定期的に調査し問題点の検出と改善アドバイスを実施する「SCSmart クラウド設定監査サービス」を2024年11月15日より提供開始した。SBテクノロジー株式会社が開発した「クラウドパトロール」とソフトクリエイトのSOC環境およびナレッジを組み合わせることで、設定ミスによるインシデントや意図しない公開設定などのリスクを検知することが可能になっている。[1]
クラウド環境の設定監査と緊急リスク対策、アタックサーフェス管理を実施することで、クラウドを取り巻くあらゆるリスクを包括的に検知することが可能になった。Security FREEで蓄積したナレッジを活用し、昨今のサイバー攻撃トレンドや脅威情報などの詳細情報を基に、改善方法まで記載した分かりやすい定期レポートを提供している。
月額7万5000円の一律価格で提供されるSCSmart クラウド設定監査サービスは、クラウドのテナント数やリソース数に関わらず利用できる点が特徴だ。緊急の内容については即時通知を行うため、クラウド環境における緊急的なリスク対策も迅速に実施することが可能になっている。
SCSmart クラウド設定監査サービスの特徴まとめ
項目 | 詳細 |
---|---|
月額料金 | 75,000円(一律) |
主要機能 | クラウド環境の設定監査、緊急リスク対策、アタックサーフェス管理 |
提供内容 | 改善方法を含む定期レポート、緊急時の即時通知、監査結果報告会 |
技術基盤 | クラウドパトロール(SBT開発)、SOC環境、Security FREEナレッジ |
対象環境 | AWS、Microsoft Azure等のパブリッククラウド |
スポンサーリンク
SOCについて
SOCとは「Security Operation Center」の略称であり、組織のセキュリティを監視し管理するための専門的な運用体制のことを指す。主な特徴として、以下のような点が挙げられる。
- 24時間365日体制でのセキュリティ監視
- サイバー攻撃の検知と分析
- インシデント発生時の対応支援
ソフトクリエイトのSOC環境では、Security FREEで蓄積したナレッジを活用し、クラウド環境のセキュリティ監査を実施している。クラウドパトロールと組み合わせることで、設定ミスによるインシデントや意図しない公開設定などのリスクを高精度に検知することが可能だ。
参考サイト
- ^ 株式会社ソフトクリエイト. 「「SCSmart クラウド設定監査サービス」を提供開始」. https://www.softcreate.co.jp/news/detail/305, (参照 24-11-19).
- Microsoft. https://www.microsoft.com/ja-jp
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- AIツール「Upword」の使い方や機能、料金などを解説
- AIツール「Slack GPT」の使い方や機能、料金などを解説
- Looker Studioを共有する方法や注意点などを解説
- Looker Studioのクロスフィルタリング機能の活用法や設定方法について
- AIツール「Dream Interpreter AI」の使い方や機能、料金などを解説
- Looker Studioで前月比を可視化!効果的な分析方法を解説
- Looker StudioとTableauを徹底比較!機能と価格の違いを解説
- AIツール「emochan」の使い方や機能、料金などを解説
- AIツール「ChatGPT for Google」の使い方や機能、料金などを解説
- AIツール「Musio」の使い方や機能、料金などを解説
- Virgin Media O2が詐欺対策AIおばあちゃんDaisyを発表、リアルタイム対話で詐欺師の時間を浪費
- 【CVE-2024-36140】SiemensのOZW672とOZW772にXSS脆弱性、認証済み攻撃者によるJavaScriptコード実行の危険性
- 【CVE-2024-29119】Siemens社のSpectrum Power 7に特権昇格の脆弱性、重要インフラへの影響が懸念される事態に
- 【CVE-2024-11062】D-Link DSL6740Cにコマンドインジェクションの脆弱性、管理者権限で任意のコマンド実行が可能に
- 【CVE-2024-11125】GetSimpleCMS 3.3.16にクロスサイトリクエストフォージェリの脆弱性、早急な対応が必要に
- 【CVE-2024-11175】Public CMS 5.202406.dにクロスサイトスクリプティングの脆弱性が発見、早急なパッチ適用が推奨される状況に
- 【CVE-2024-49512】InDesign Desktop ID19.5以前にOOBR脆弱性、機密情報漏洩のリスクに警戒
- 【CVE-2024-11127】code-projects Job Recruitment 1.0でSQL injection脆弱性、管理者機能に重大な影響
- 【CVE-2024-11130】ZZCMS 2023のmsg.phpにXSS脆弱性が発見、管理者権限での攻撃が可能な状態に
- 【CVE-2024-34662】Samsung MobileのActivityManagerに脆弱性、アクセス制御の不備で特権的操作が可能に
スポンサーリンク