クラウド環境設定診断
パブリッククラウド設定項目の不備を可視化
AWS/Microsoft Azure等のパブリッククラウド利用における設定項目の不備を可視化し、
セキュリティレベル向上の為の対策内容を提示します。
・インターネット経由にて診断を実施します
・CISベンチマークに基づくベストプラクティスへの適合状況を可視化し、パブリッククラウド利用における管理設定上の不備を検出します
・読みやすい日本語のレポートにて、セキュリティレベルの向上に必要な対策を提示します
AWSAmazon Web ServicesAWS
CIS Amazon Web Services Foundations L1(v1.4.0)
IDとアクセス管理 | IDおよびアクセス管理に関連するオプションを構成するための推奨事項 |
ストレージ | ストレージポリシーを設定するために従うべきセキュリティの推奨事項 |
ロギング | AWSのアカウントロギング機能を設定するための推奨事項 |
監視メトリクス | フィルターとアラームの推奨事項 |
ネットワーク | 仮想プライベートクラウド(VPC)のセキュリティ関連の推奨事項 |
Microsoft Azure
CIS Microsoft Azure Foundations v1.3.0 L1 (v1.3.0)
IDとアクセス管理 | IDおよびアクセス管理に関連するオプションを構成するための推奨事項 |
セキュリティセンター | セキュリティポリシーを設定する際に従うべきセキュリティの推奨事項 |
セキュリティセンター | AWSのアカウントロギング機能を設定するための推奨事項 |
ストレージアカウント | ストレージアカウントポリシーを設定するために従うべきセキュリティの推奨事項 |
データベースサービス | 一般的なデータベースサービスポリシーを設定するために従うべきセキュリティの推奨事項 |
ロギングと監視 | ログと監視のポリシーを設定するために従うべきセキュリティの推奨事項 |
ネットワーク | ネットワークポリシーを設定するために従うべきセキュリティの推奨事項 |
仮想マシン | 仮想マシンポリシーを設定するために従うべきセキュリティの推奨事項 |
その他セキュリティ注意事項 | 一般的なセキュリティと運用管理を設定するために従うべきセキュリティの推奨事項 |
AppService | Azure App Serviceのセキュリティに関する推奨事項 |