AWS 上のセキュリティ

ガバナンス向上

  • セキュリティの最適化
  • AWS サービスを活用したセキュリティ対策
  • サードパーティソリューション

AWS上で稼働するシステムの
セキュリティ対策・ガバナンス強化

AWSのベストプラクティスに基づいた総合的なセキュリティ対策に加え、特定分野に特化したOS / ミドルウェアの保護、ログの集中管理といったサードパーティセキュリティソリューション、さらに内部統制や個人情報保護法、ISMS認証への準拠などのガバナンスを強化できるサービスを提供します。

AWSの責任範囲、マネージドセキュリティ提供範囲、お客様の責任範囲の図

NHN テコラスは「AWS セキュリティコンピテンシー」と
「AWS レベル 1 MSSP コンピテンシー」の認定を受けた、
AWS プレミアティア サービスパートナーです。

AWS のセキュリティに関する深い技術的専門知識と、クラウドジャーニーのセキュリティ対策に対する確かな実績を持っています。

AWS セキュリティコンピテンシー
AWS レベル1 MSSP コンピテンシー

セキュリティをトータルサポート

基礎構築から最適化・継続改善まで
全てのフェーズにご対応

  • 基盤構築

    ID管理

    アクセス制御

    セキュリティ構成

  • 最適化

    監視体制

    脅威検出

    データ保護

  • 継続改善

    自動対応

    改善提案

    レポーティング

ご提供サービス一覧

1. マネージドセキュリティサービス

AWSのプロフェッショナルサービス
詳細はこちら

24時間365日体制でクラウドの脅威を迅速に検知し、データ漏洩や不正アクセスのリスクに備えます。

  • セキュリティサービスの導入

    AWSのセキュリティサービスを最適な形で設定・導入いたします。

  • 24時間365日のリスク監視

    24時間365日の監視で潜在的な脅威を迅速に検知・対応いたします。

  • 月次レポーティング

    導入後の定期レポートでリスクの可視化と継続的なセキュリティ改善。

詳細はこちら

2. プロフェッショナルサービス

AWSセキュリティのベストプラクティス

AWSのプロフェッショナルサービス

AWSサービスを活用しWell-Architected Frameworkに基づいたセキュリティの最適化やログの集中管理など総合的なセキュリティ対策を提案します。

詳細はこちら

3. WafCharm

AWS WAF自動運用支援

WafCharm

AWS WAFの自動運用サービス。AIによって攻撃パターンを学習し、ルールを最適化するため新規の脆弱性対応を気軽に実現できます。

詳細はこちら

4. セキュリティ脆弱性診断

アプリケーションからクラウドまで

セキュリティ脆弱性診断

アプリケーションからプラットフォーム、クラウドインフラまでの各種セキュリティ診断の実施と、対策内容の提案や改善後の再診断の実施までご提供。

詳細はこちら

5. BLUE Sphere

クラウド型WAF

BLUE Sphere

Webサービスの攻撃を防ぐWAF機能をはじめDDos攻撃の防御やWebサイトの改ざん通知をまとめて購入可能。

詳細はこちら

6. Aegis Wall

特権ID管理・データベース監査

Aegis Wall

特権IDユーザーのアクセス管理の効率化を実現。不正アクセスや内外からの情報漏洩対策、特権ID管理に必要な機能を提供。

詳細はこちら

7. Workload Security

多層防御・脆弱性対策

Workload Security

多層防御・脆弱性対策を提供するクラウド型のセキュリティサービスの導入、構築、運用を支援します。
※旧称:Deep Security as a Service

詳細はこちら

8. Criminal IP

攻撃対象領域管理(ASM)

Criminal IP

ネットワーク上で運用中のIT資産情報を自動的に収集・可視化し、AIによるリスク評価で脆弱性管理を行う、セキュリティソリューションです。

詳細はこちら

9. Okta Workforce Identity Cloud

クラウド型ID管理・統合認証

Okta Workforce Identity Cloud

クラウドサービスの認証情報を統合的に管理し、シングルサインオン機能や多要素認証機能などで、利便性の向上と高いセキュリティ性能を実現するサービスです。

詳細はこちら

AWS におけるセキュリティリスクと対策について

AWSを利用する上でユーザーが考えるべきセキュリティリスク

AWSでのセキュリティ対策について、「責任共有モデル」に基づきクラウドのセキュリティはAWS側が責任を持ち、ユーザーはクラウドにおけるセキュリティに責任があります。AWS上で稼働するシステムやアプリケーションはユーザー側でセキュリティ対策をする必要があります。AWSを利用するうえでユーザーが考えるべきセキュリティリスクに簡単に紹介します。

Webアプリケーションへの攻撃

クロスサイトスクリプティングSQLインジェクションなどWebアプリケーションの脆弱性への攻撃についてはユーザー側で対策が必要です。脆弱性診断によるセキュリティリスクの洗い出し、見直しやWAFを利用した防御が有効です。

データ漏えい

AWS上で保管されているデータの管理はユーザー側で対策が必要です。個人情報など重要なデータの持ち出しを防ぐことやデータの暗号化などでシステム上のセキュリティを強化するなどの対策が必要です。

不正アクセス

利用ユーザーの権限やIDの管理もユーザー側で対策が必要です。不正アクセスを防止するためには適切なIDの発行・削除と権限の付与などアクセス管理を実施しましょう。

AWS上のセキュリティ対策

AWSでのセキュリティのベストプラクティスを実践するためには、Well-Architected Frameworkのセキュリティの柱を参考にするのがオススメです。AWSでまず利用したい3つのサービスを紹介します。

IAMによるアクセス管理

AWS Identity and Access Management (IAM) はAWSサービスとリソースに対する権限とアクセス管理ができる基本的なサービスの一つです。ユーザーがAWSリソースの使用(認証)とリソースをどう利用するか(認可)を管理します。

AWS CloudTrailを使ったログ管理

AWS CloudTrailはAWSリソースの90日分の操作履歴を記録するサービスです。90日を超える場合はAmazon S3に証跡として保存できます。

Amazon GuardDutyを使った脅威検知

ログを監視し、セキュリティの脅威を検知するマネージドサービスがAmazon GuardDutyです。ポートスキャンやアウトバウンドDDoS、不正なAPIの呼び出しなどを検知し、管理者に通知します。

AWS上のガバナンス強化

AWS上のガバナンスを強化する3つのサービスを紹介します。

AWS Control Towerによるマルチアカウントの統制

マルチアカウントの環境をAWSで運用する際に環境のセットアップと管理を行えるマネージドサービスです。セットアップではAWSで用意されているテンプレートを利用することもできるため、ベストプラクティスにそった環境構築を簡単に実現できます。

Config rulesで設定の違反を監視・修復

リソースの設定を評価、監査できるAWS Configの機能のひとつで、リソースの設定変更で予め決めたルールに違反した場合はアラートで通知します。また違反箇所の自動修復も可能です。

AWS Security Hub セキュリティチェックの自動化とアラートの一元化

AWS Security Hubはクラウドセキュリティの体制管理サービスです。AWSのセキュリティサービスだけでなく、サードパーティ製品のデータを取得し、まとめて確認できます。AWSのベストプラクティスに則って設定されているかチェックを実施し、異常を検知した際のアラートを集約します。

請求代行サービスと一緒に使えばさらにお得

AWS請求代行(リセール)サービスは、通常ドル建てクレジットカード払いのAWSを、円建て請求書払いで利用できるサービスです。
ご利用いただけるAWSサービスに制限はなく、AWS利用料の大幅な割引や技術サポートの無料提供、クラウド保険付帯などAWSをよりお得にご利用いただけます。
すでにAWSを直接契約でご利用中でもAWS環境はそのままでご契約いただくことが可能です。
AWS Organizationsの一部の機能や AWS Control Towerなどをご利用可能なプランもございます。

powered by AWS

AWS請求代行(リセール)

10%OFF + 無料 AWS請求代行ページはこちら

AWS上でのセキュリティ対策 お役立ち記事

  • Migration & Modernization Service
  • Managed Service Provider
  • Well-Architected Partner Program
  • Data & Analytics Services Competency
  • Public Sector
  • Solution Provider
  • Immersion Day
  • Amazon Direct Connect Delivery

AWS プレミアティア
サービスパートナー

導入/移行から運用、データ活用までお困りのことがありましたらご相談ください。