クラウドセキュリティ統制支援サービス by CNAPP

企業のクラウド環境におけるセキュリティ統制と、継続的なリスク低減を支援

フロンティアAIの普及により、クラウド環境では設定や権限、脆弱性、データ管理などのリスクが複雑化しています。こうしたリスクを継続的に把握し、適切な対策につなげることが重要です。ラックは「クラウドセキュリティ統制支援サービス by CNAPP」により、クラウドリスクの可視化から是正対応、継続的な運用までをワンストップで支援します。

サービスの強み

クラウドリスクを可視化し、優先すべき対策を明確に

AI活用やマルチクラウドの拡大により、企業のクラウド環境は複雑化し、セキュリティリスクも増えています。膨大なアラートや設定不備の中から、本当に優先すべきリスクを見極め、迅速に対処することが求められています。

CNAPPを活用すれば、クラウド環境の情報を一元的に把握し、設定や権限、機微情報の有無などを相関分析することで、影響度の高いリスクを特定できます。

ラックは、豊富なCNAPP導入・運用実績とセキュリティの知見をもとに、5つのサービスメニューで、リスクの可視化から検知、優先順位付け、是正まで一貫して支援します。

ラックでは、特定の単一製品に依存せず、お客様の組織体制や運用方針に応じて選択可能な複数のCNAPP製品を取り扱っています。以下は、現在ラックが取り扱っている主なCNAPP製品の一覧です。

Wiz

Orca Security

※ 取り扱い製品は、今後変更・追加される場合があります。

製品	説明
Wiz	Wiz社が提供するCNAPP製品。 Wiz Cloud、Wiz Defend、Wiz Codeを中心に、CSPM、CWPP、CIEM、DSPM、コンテナセキュリティなどの機能を統合的に提供し、マルチクラウド環境のリスクを管理する。独自の「Wiz Security Graph」により、脆弱性・設定不備・権限・機密データの関係性を分析し、優先的に対処すべき攻撃経路を可視化できることが特徴。エージェントレスでの導入も可能。
Orca Security	Orca Security社が提供するCNAPP製品。 CSPM、CWPP、CIEM、DSPM、コンテナセキュリティなどの機能を単一プラットフォームで提供し、マルチクラウド環境のリスクを統合的に管理する。独自の「SideScanning™」技術によるエージェントレスな可視化を特徴としており、既存環境への影響を最小限に抑えながら、クラウド資産、脆弱性、設定不備、機密データリスクを迅速に把握可能。

製品

説明

Wiz

Wiz社が提供するCNAPP製品。
Wiz Cloud、Wiz Defend、Wiz Codeを中心に、CSPM、CWPP、CIEM、DSPM、コンテナセキュリティなどの機能を統合的に提供し、マルチクラウド環境のリスクを管理する。
独自の「Wiz Security Graph」により、脆弱性・設定不備・権限・機密データの関係性を分析し、優先的に対処すべき攻撃経路を可視化できることが特徴。エージェントレスでの導入も可能。

Orca Security

Orca Security社が提供するCNAPP製品。
CSPM、CWPP、CIEM、DSPM、コンテナセキュリティなどの機能を単一プラットフォームで提供し、マルチクラウド環境のリスクを統合的に管理する。
独自の「SideScanning™」技術によるエージェントレスな可視化を特徴としており、既存環境への影響を最小限に抑えながら、クラウド資産、脆弱性、設定不備、機密データリスクを迅速に把握可能。

クラウドセキュリティ統制支援サービスで実現する安心・安全な運用環境

本当に対処すべきリスクへ集中: クラウドの設定不備やセキュリティリスクを横断的に分析し、優先して対処すべきリスクを明確にします。是正対応の推進から運用改善まで支援し、複雑化するマルチクラウド環境の安全な運用につなげます。

セキュリティ担当者に代わり、 是正対応まで支援: CNAPPで検出したリスクをクラウド担当者やシステム担当者へ直接連絡し、対応依頼から完了確認まで支援します。セキュリティ担当者の運用負荷を抑えながら、クラウド環境を安全な状態に保ちます。

セキュリティとクラウドの 専門家が支援: JSOCで培った監視・分析のノウハウと、官公庁・企業向けのクラウドセキュリティ支援で蓄積した知見を活かします。セキュリティとクラウド双方の専門性をもとに、リスクの可視化から検知、是正推進までワンストップで支援します。

ラックはクラウド環境の安心・安全な運用の実現に向けて、5つのサービスメニューとオプションメニューを中心にCNAPPの考えに基づくセキュリティプラットフォームを活用した『クラウドセキュリティ統制支援サービス』を提供します。

5つのサービスメニュー

アラート対応支援

CNAPPで検知される膨大なアラートを、見逃さず、効率的に対応するために、ラックが検知から対応完了まで支援します。

監視項目はお客様の要望に応じてカスタマイズでき、ラックのセキュリティ知見をもとにリスク度や対応優先度を判断。重要度の高いアラートを見極め、随時ご報告します。アラート対応にかかる運用負荷や煩雑さを軽減し、重要なリスクへの迅速な対応を支援します。

※ 対応時間は平日9:00～17:30となります。
※ 原則として一営業日以内に対応します。
※ 通知方法はご希望に合わせて対応します。
※ クラウド環境への適用準備・適用作業はお客様での実施となります。

CNAPPで検知される膨大なアラートを、見逃さず、効率的に対応するために、ラックが検知から対応完了まで支援します

月次報告会の開催とレポートの提供

お客様のクラウド活用やセキュリティ対策などに活用できるオリジナルレポートを提供し、報告会を開催します。アラート検知の傾向や直近のセキュリティ懸念事項、運用中の課題に関するディスカッションの場などを提供します。

※ 報告会は原則オンライン形式での実施です。

クラウド環境は、開発・運用を通じて継続的に構成や利用状況が変化します。CNAPP基盤では、こうした変化を継続的に可視化・把握することが可能です。

本サービスでは、CNAPP基盤で収集された情報やアラート状況をラックのサービス運用メンバーが確認・分析し、利用状況やクラウドセキュリティに関する対応状況の傾向、今後有効と考えられる対策について月次報告会にてお伝えします。

ポリシーチューニング支援

お客様の依頼に基づき、個別ポリシー作成や既存ポリシーの変更に対応します。お客様環境で独自対応したい要件をヒアリングのうえ、作成ボリューム、複雑性などを踏まえて対応期間や対応順序を都度相談・調整のうえ、ラックにてポリシーの作成や変更を行います。

お客様のクラウド環境によっては、標準ポリシーだけではカバーできない監視・検知要件が存在する場合があります。本サービスでは、CNAPP製品の運用知見を活かし、課題をヒアリングのうえでポリシーの開発・実装支援を行います。

製品アップデート情報の提供

CNAPP製品は機能追加や検知ロジックの改善、新たなクラウドサービスへの対応など、継続的なアップデートが実施されています。本サービスでは、各種CNAPP製品のアップデート情報を定期的に確認し、お客様への影響が大きい機能強化や運用改善に役立つポイントをご紹介します。

日本語でのテクニカルQ&A対応

CNAPP製品に関する技術的な問い合わせや活用方法に関するQ&Aに、日本語で対応します。海外ベンダーの標準サポートでは英語での問い合わせが必要となる場合がありますが、本サービスでは、CNAPP製品に関するQ&A窓口をラックに一本化し、当社エンジニアを介した日本語でのテクニカルQ&A対応を提供します。

PoC～導入支援～導入後の運用サービスをワンストップで提供

PoC支援

お客様のクラウド環境にCNAPP製品を接続し、どのように監視・検知を行えるのかを体感いただきます。どのようなアラートを検知するのかを実際に体感いただくことで、現状のセキュリティ対策状況を可視化するとともにCNAPP製品の有効性をご確認いただきます。

本格導入・運用設計支援

CNAPP製品の本格導入に向けて、お客様環境にあわせたポリシーや通知ルールのチューニング、アラート検知～担当者への連絡～環境修正に至るまでの一連の運用サイクルを確立するための運用設計の支援を行います。

運用支援

CNAPP製品によるクラウド環境セキュリティ対策を継続的に実施できるよう、ラックオリジナルの運用メニューを提供します。アラート対応支援、月次報告会の開催とレポートの提供、ポリシーチューニング支援、製品アップデート情報の提供、日本語でのテクニカルQ&A対応の5つのメニューで、お客様のクラウド環境を支えます。

よくあるご質問

CNAPPとは何ですか？: Cloud Native Application Protection Platformの略称であり、クラウド環境を設定、権限、ワークロード、アプリケーションといった観点でまとめて可視化・保護する、統合型のクラウドセキュリティ基盤です。
製品のみの導入との違いは何ですか？: 製品のみの導入では、アラートの意味が分からない、どこまで対応すればよいか判断できない、運用が属人化してしまうといった課題が起こりがちです。本サービスでは、お客様の環境や体制にあわせたチューニングや月次レポートによる状況整理を実施することで、継続的に回るセキュリティ運用を実現します。
CNAPP製品の運用はラックにお願いできるのですか？: ラックでは、CNAPP製品を活用した運用支援サービスを提供しています。具体的には、アラート対応支援、月次報告会の開催とレポートの提供、ポリシーチューニング支援、製品アップデート情報の提供、日本語でのテクニカルQ&A対応を通じて、お客様の運用負荷を抑えながら、セキュリティレベルを維持・向上させる支援を行います。
※ クラウド環境の設定是正はお客様にてご対応いただきます。

価格

詳細につきましては、お問い合わせください。

プレスリリース: ラック、クラウドのリスク検知から是正完了までを支援する「クラウドセキュリティ統制支援サービス by CNAPP」を提供開始
関連サービス: クラウドインテグレーションサービス
関連記事: クラウドセキュリティとは？注意すべきリスクと5つの対策方法; クラウド戦線異状あり：用心棒としてのCNAPP～前提事項編（前編）; クラウド戦線異状あり：用心棒としてのCNAPP～前提事項編（後編）; ロストイントランスレーション～AIアシストに潜む罠