NHN テコラス
Google Cloud 総合支援

サービス

インフラからアプリケーションまでのセキュリティ脆弱性を診断

Google Cloud セキュリティ診断サービス

C-Chorusを提供するNHN テコラス株式会社は、Google Cloudの
Sellエンゲージメントモデルにおける最上位のプレミアパートナーです。
Google Cloudの請求代行から導入・移行、運用・監視代行まで、ご相談ください。

クラウドインフラをはじめとする
セキュリティ診断をワンストップでご提供

Google Cloud セキュリティ診断サービスは、クラウドインフラからプラットフォーム、アプリケーションまでの
各種セキュリティ診断の実施と対策内容の提案、そして改善の実施までをご提供します。
クラウドインフラ診断とアプリケーション診断など、お客様に必要な診断を組み合わせてご利用いただくことも可能です。

Google Cloud セキュリティ診断サービスの特長

インフラ診断から アプリケーション診断まで
Google Cloud 最上位パートナーのエンジニアが対応
脆弱性に対してのレポートから 改善までを支援

各セキュリティ診断の概要

クラウドインフラ診断

IAM と権限管理
・過剰な権限を持つロール、使われていないサービスアカウント、過度な管理者権限の調査
・サービスアカウントキーの適切な管理（長期間更新されていない、不要なキーの有無）

ネットワークセキュリティ
・0.0.0.0/0 からのアクセス許可、不必要なポートがインターネットに開放されていないか
・VM、データベース、バケットが意図せず公開されていないか
・ファイアウォールルールの設定不備

ログ・モニタリング
・Cloud Audit Logs などのセキュリティログが無効になっていないか
・重要なセキュリティイベントのロギングと監視が適切に構成されているか
・ログの集約、バケットの保存期間が適切に設定されているか

※上記に加えてお客様のワークロードにあわせた診断を実施します。詳しくはお問い合わせください。

プラットフォーム診断

OS やミドルウェア、ネットワークの設定不備、不要なサービスの検出、脆弱なパスワードの使用など診断をします。

アプリケーション診断

権限昇格などの認証・認可の設定、SQL インジェクションをはじめとするパラメータ処理などを診断します。

サービス資料ダウンロード

お問い合わせ

セキュリティ診断・改善の流れ

Step1　ヒアリング・現状分析（1週間〜）

お客様のビジネス要件や環境をお伺いし、診断スコープや課題を特定します。

Step2　初期設定・診断準備（1週間〜）

Security Command Centerの設定、有効化し、セキュリティ診断の準備を行います。

Step3　診断実施（2週間〜）

自動スキャンとセキュリティエンジニアによる手動レビューを行い、多角的に診断します。

Step4　報告・改善提案（2週間〜）

リスク評価と対策優先順位を付けを行ったレポートを提供し、改善手法を提示します。

Step 5　レビューと改善支援

発見されたリスク・問題に対し、対策と対応を実施します。

料金

クラウドインフラ診断

	スタンダードプラン	プレミアムプラン	エンタープライズプラン
診断範囲	1プロジェクト	3プロジェクトまで	4プロジェクト以上や個別要件に合わせた診断が必要な方
主な診断項目	・権限設定、ログ管理・Compute Engine、Cloud SQL などのリソースの固有の設定・診断結果のレポーティング	スタンダードプランと同様	組織全体のリソースやお客様独自のセキュリティ要件に沿って項目を設定いたします。
料金	初期費用　50万円	初期費用　100万円	個別お見積り

プラットフォーム/アプリケーション診断

	プラットフォーム診断	アプリケーション診断
プラン概要	Web/モバイルアプリケーションをホストするミドルウェアや OS に対する脆弱性診断を提供	Web・モバイルアプリケーションに対する脆弱性を提供
主な診断項目	・ネットワークの設定不備・古いバージョンのOS・ミドルウェア・SSL証明書の不備・脆弱なパスワードの使用	・他ユーザーへのなりすまし、権限昇格など・SQLインジェクション、クロスサイトスクリプティング
料金	個別お見積り	初期費用　一式30万円～

プラットフォーム/
アプリケーション診断詳細

Google Cloud プレミアパートナーの
NHN テコラスへご相談ください

クラウド支援実績
7,500プロジェクト以上！

Google Cloud 認定資格を保有するエンジニアが、豊富なノウハウと高い
技術力で導入から運用・構築をはじめとする技術支援までまるっとサポートします。

Google Cloud 請求代行サービスでさらにお得に

C-Chorusの Google Cloud 請求代行（リセール）サービスは、 Google Cloud 利用料を大幅にコスト削減できるサービスです。
日本円建てかつ請求書払いで利用できるほか、有償である日本語技術サポートが無料、サイバー攻撃などに対するクラウド保険も無料付帯のため安心して Google Cloud を活用いただけます。
すでに Google Cloud を直接契約でご利用中でも、Google Cloud 環境はそのままにご契約いただくことも可能です。