AWSアカウントセキュリティ

こんなお悩みはありませんか？

AWSのセキュリティは、AWSと利用者が相互に協力して達成するものです。責任共有モデルと呼ばれる責任範囲が示されており、たとえばAmazon EC2の場合、主にOS自体やミドルウェア、アプリケーションなどOS以上のレイヤーをユーザーが、物理サーバやデータセンターはAWSがその責任を持ちます。

AWSアカウントセキュリティでは、責任共有モデルにおいてユーザー側が責任を持って実施すべき設定やセキュリティ対策について支援を行います。

セキュアアカウントサービスを無償で提供

4,000社20,000アカウントを超える支援実績とAWSの責任共有モデルに基づき、AWSを利用する上で推奨されるセキュリティ設定が適用されたアカウントを発行します。AWS請求代行サービスにご加入いただいたすべてのお客様に、誤った変更対応やAWSのアップデート・機能追加にも無償で対応するセキュアアカウントサービスが適用されます。

セキュアアカウントを利用することで、以下の環境が作成・維持されます。この設定により、AWS Security Hubによるセキュリティチェックのスコアが最初から90%を超えた状態になります。

セキュアな環境をワンクリックで設定

AWS API監査ログ、構成変更のログ、パスワードポリシー、ボリュームの暗号化、オブジェクトストレージの公開禁止設定、予防のための監視、発生時のアラートなど、複雑な設定を最適化した状態でアカウントを提供します。膨大な設計や作業が不要で、ボタン一つで100以上の設定をベストな形で導入します。AWS総合支援サービス「クラスメソッドメンバーズ」に加入される場合、無料でご利用いただけます。

継続的にセキュアな環境を維持し最新の状態へ更新

お客様社内のポリシーに合わせて、クラスメソッドに維持・メンテナンスを任せるかセキュアな設定項目ごとに選択できます。お任せいただける場合は定期的に設定の状態を確認し、誤って設定が無効化されている項目があればクラスメソッドが自動的に修復しセキュアな状態を維持します。さらにAWS側のアップデートに合わせて、よりベストプラクティスに沿うように設定を自動更新していきます。

緊急対応から再発防止のサポートまで

AWS不正利用発生時のサポートや、再発防止に向けた運用改善の支援もご提案します。

AWS不正利用時の被害縮小と迅速な回復

AWSアカウントの不正利用の発生時、メンバーズサポートではお客様へ電話とメールによる緊急のご連絡を行います。被害を縮小するために必要な初動対応、調査ポイント、アカウントの状況についてご説明を行い、迅速にAWSアカウントを安全にするためのお手伝いをさせていただきます。AWSとの英語コミュニケーションも代行し、問題のクローズまでサポートします。

また、メンバーズに加入いただいたAWSアカウントは、蓄積した豊富な攻撃事例から作成された、不正利用の発生被害の最小化を目的としたガードレール設定を適用することで、万一の時でも、攻撃者の行動を阻害し被害の低減に貢献します。

再発防止までをご支援

AWSアカウントの不正利用が発生した際、お客様だけでは技術的な限界があるような場合、再発防止に向けたAWS運用ルールの策定、運用改善をご支援します。

提案例

AWSセキュリティ強化に向けた方針と進め方のご提案	AWSセキュリティ強化に向けた方針の検討 既存運用・環境に対するヒアリング、アセスメントの実施
AWS Security Hubの実装・運用設計の支援	AWS内のセキュリティがベストプラクティスに準拠しているかのアセスメント AWS Security Hubを利用した危険な状況の検知
AWSアカウント全体の管理設計の支援	IAM管理、ログ管理、セキュリティ関連の各機能、ポリシー設計等
その他	上記に関するQ&A対応

セキュリティ対策支援の実績

お問い合わせ

下にフォームが表示されない場合は、お手数ですが info@classmethod.jp まで直接ご連絡ください。

相談会のお知らせ

関連ナレッジ