【導入事例】日本発のクラウドセキュリティ企業「Cloudbase」、セコム株式会社の導入事例を公開

安心・安全なクラウド活用でビジネスを加速

Cloudbase

2024年9月19日 11時00分

Cloudbase株式会社（本社：東京都港区、代表：岩佐晃也）は、セキュリティプラットフォーム「Cloudbase」を通じて、クラウドセキュリティの課題解決を支援しているセコム株式会社（本社：東京都渋谷区、社長：吉田保幸）の導入事例インタビューを公開したことをお知らせいたします。

【Webページ：https://cloudbase.ink/case/secom】

導入の背景｜高度なスキルの必要性による対応の遅れ

　セコム株式会社では、パブリッククラウドを活用した開発案件の増加から、セキュリティポリシーの策定など、クラウド保守運用の標準化を進めています。

　クラウドセキュリティの対策として様々な運用をテストしていましたが、高度な対応スキルを必要とすることから、スムーズな情報連携や専門人材の育成が課題となっていました。また、その前提となる社内の共通ルールの策定に時間を要していました。

　上記の背景から、課題の解決に向けて「Cloudbase」が導入されました。

導入後の効果｜スムーズな情報連携と共通ルールの策定がビジネスの加速に繋がる

　「Cloudbase」を介したコミュニケーションにより、クラウドセキュリティにまつわる社内の情報連携がスムーズに運ぶようになりました。システム上に表示される「即時対応リスク、設定ミス、脆弱性」の通知を確認し、機能を用いて担当者を割り当て、対応状況を「Cloudbase」内に記録することで、情報の可視化を可能にしています。また、充実した「設定ミスの直し方ドキュメント」の活用が、担当人材の育成にもつながっています。

　結果的に社内の共通ルールであるセキュリティポリシーやガイドラインの策定が実現し、ビジネスの進度を加速させることに貢献しています。

今後の展望｜セキュリティガバナンスの更なる強化を目指す

　今後は開発フェーズから「Cloudbase」を活用したセキュリティ対策を実施することで、開発後のミスの検出を削減するなど、工程の効率化を目指します。

　そしてより開発に注力できる体制を構築するために、セキュリティポリシーを強固なものとし、人材育成・ガバナンスを強化していきます。

クラウドセキュリティプラットフォーム「Cloudbase」とは｜日本企業のセキュリティ戦略推進をサポートするプラットフォーム

■企業の安全なクラウド運用を実現するセキュリティプラットフォーム「Cloudbase」

　「Cloudbase」は、AWS・Microsoft Azure・Google Cloudといったパブリッククラウドを利用する際に発生する設定ミス、サーバーやコンテナの脆弱性といった様々なクラウド上のリスクを、統合的に可視化し、対策項目の優先順位付けと実施・管理までを一貫して行うセキュリティプラットフォームです。

■「Cloudbase 」の特徴とは

・エージェントレススキャン

　各企業の既存環境に影響を与えることなく、全社のクラウドリスクを可視化します。

　専用のソフトウエアのインストールを必要としないエージェントレスのスキャン技術により、既存環境に影響を与えることなくスキャンを実施することができます。

　これにより、インストールの手間やサービス負荷を気にせずAWS・Microsoft Azure・Google Cloudを一元的に監視することが可能になります。

・トリアージ

　「Cloudbase」は、クラウド上の構成ミス（ポート開放、パブリック公開など）や脆弱性（Log4Shellに代表されるCVEで管理されるもの）を統合的に検出することができます。

　検知される膨大なリスクから、クラウドの構成情報や設定ミスの組み合わせを独自に評価することで、ハッカーによる攻撃経路が存在しているものや情報漏洩が発生しているものなど、緊急度の高いリスクを優先的にアラート表示します。

・「導入して終わり」ではなく、本質的な運用まで徹底サポート

　クラウドセキュリティは、製品を入れて終わりではなく全社でリスク対応を継続的に実施することが重要です。

　企業が全社でセキュリティ戦略を推進できるよう、説明会、定例会、ルール策定をはじめとした、多くの関係者にとって分かりやすいユーザー体験やサポートを提供しております。