OCIセキュリティ導入支援サービス

OCIを導入・運用する際の環境や課題に応じて、最適なセキュリティ設定を支援

クラウドサービスの利用には、不適切な設定や人的ミスによる不正アクセスや情報漏えいのリスクが伴い、多くの企業がセキュリティ課題を抱えています。Oracle Cloud Infrastructure（OCI）は多彩なセキュリティ機能を無償で提供していますが、それらを十分に活用できていないケースも少なくありません。本サービスは、ラックがオラクル社のパートナーとして培った豊富なノウハウと実績を活かし、OCIの強みをセキュリティ面から最大限に引き出すことで、安心・安全なクラウド環境の実現を支援します。

サービスの強み

OCIインテグレーションの豊富な実績と、
セキュリティ事業で培った知見を融合

本サービスはOCIをすでに利用しており、さらにセキュリティを高めるサービスを活用したい、もしくはこれからOCIの導入を検討している企業を対象としています。

オラクル社のパートナーとして、オンプレミスからクラウドへの移行を中心に蓄積した知見を基に、効果的なセキュリティ対策として押さえるべきポイントを提案し、設定ミスや機能の見落としによるリスクを未然に防ぎます。

OCIのセキュリティを高める3つのポイント

予防的統制を実現する事前対策: OCIへの認証・認可設定や、事前定義されたセキュリティ・ポリシーの適用を通じて、設定ミスや権限の過剰付与といったリスクを未然に防ぐ「予防的統制」の実現を支援します。

発見的統制を支援する 事後検知（運用後）: ユーザの設定ミスや脆弱な構成、不審なアクティビティの検出・通知・修正に加え、監査ログやサービスログなど多様なログを収集・可視化することで、クラウド環境の異常兆候をいち早く察知する「発見的統制」の実現を支援します。

迅速な復旧を可能にする体制を構築: バックアップ・リカバリ対策に加え、ランサムウェアなど外部からの攻撃に備えた耐久性の高いストレージの導入を支援し、万が一のデータ損失時にも迅速な復旧を可能にする体制を構築します。災害対策（BCP）やインシデント対応力の強化にもつながります。

OCIセキュリティ導入支援サービスの流れ

課題や要望の確認およびお客様環境の確認: お客様のご利用環境を確認の上、課題や要望を確認します。

開始時期および、ご予算の確認: 開始時期および、お客様の予算を確認します。

お見積もり: ラックから設定内容および、お見積書を用意します。

発注、支援開始: お客様からご発注いただき、設定準備をします。

サービス内容

本サービスは、標準とカスタムの2つのメニューで提供されます。

標準メニュー
本サービスの標準メニューで、「事前対策」、「事後検知」、「復旧」の3軸でサービス導入を支援します。OCIにおける「セキュリティ対策のはじめの一歩・最低限」を押さえたい場合におすすめです。
カスタムメニュー
お客様の環境や要件、利用状況に応じて、標準メニューにない個別の対応も柔軟に承ります。本サービスを起点に、クラウド全体のセキュリティ対策を段階的に強化していく支援も可能です。

メニュー	項目	対応内容	OCIサービス名
標準	事前対策	OCIへの認証・認可の強化事前定義されたセキュリティ・ポリシー適用による予防的統制	IAM Identity Domains Security Zones
	事後検知	クラウドサービスにおけるユーザの設定ミスや漏れ、脆弱な設定や不審なアクティビティ等を自動検出、通知ログ分析・ビジュアライズによるSIEM機能の実現	Cloud Guard Logging Analytics
	復旧	OCIマネージドデータベースのバックアップ・リカバリランサムウェア攻撃耐久性のあるストレージの導入	Zero Data Loss Autonomous Recovery Service（ZRCV） Object Storage
カスタム ※ 個別見積もり		外部からの不正侵入・攻撃対策 Oracleデータベースのリスク評価、マスキング、監査ログ運用インテント（意図）ベースのネットワーク・セキュリティ・ポリシーによる不正アクセスの防止サーバ、コンテナ・イメージにおける潜在的な脆弱性の検知暗号鍵のセキュアな集中管理リソースへのセキュアなリモートアクセスの提供	OCI Network Firewall Oracle Data Safe OCI Zero Trust Packet Routing OCI Vulnerability Scanning OCI Vault OCI Bastion

※ 上記以外でもお客様のご要件をお伺いして対応可否を検討させていただきます。

価格

個別にお見積もりいたします。お気軽にお問い合わせください。