クラウド設定評価サービス

主な診断項目とサービスイメージ

Prisma CloudではCISやGDPR、NIST、HIPAAなど、さまざまな業界標準を参考とした検出ルールや、Prisma独自の検出ルールが実装されています。また、NRIセキュアのこれまでの知見を生かした独自の観点の検出ルールも追加されており、各クラウドサービス基盤特有の観点を考慮したチェックが可能です。

診断項目の例	説明
ネットワークセキュリティ	外部へのインスタンスの公開不要と思われる通信の許可
アカウントセキュリティ	アカウントおよびアクセスキー情報流出盗難の検知特権管理者行動の検知
設定・管理機能	VPC、セキュリティグループ等設定チェック IAM設定チェックコンプライアンス監査

fig1

お客様に選ばれる理由

セキュリティ診断実績を生かした評価

Prisma Cloudではさまざまな業界標準を参考とした検出ルールや、独自の検出ルールが600以上実装されています。また、NRIセキュアの豊富なセキュリティ診断の知見を生かした独自の検出ルールも追加されており、各クラウドサービス基盤特有の観点を考慮したチェックを行います。

管理/対応の負荷を軽減

一般的に自社でクラウド環境に対しCSPMを導入し、運用/修正まで内製化を実施するには時間を要します。本サービスを利用いただくことで、問題点の検出、重要項目の選定が素早く済み、問題点への対応を素早く完了させることが可能です。また、検出された問題点の対策方法など、フォローが必要な場合には、報告書の提出から3カ月間、12件までのQAサポート（質問への回答）を実施いたします。

監査対応の補助

報告書では、セキュリティコンプライアンス(CIS Benchmarks)の項目に関連する指摘事項に対応する項番を記載しています。対応するものに優先的にご対応することで、監査対応の補助としてご利用いただけます。

サービスの流れ

fig2

お申込み前のヒアリングにて、対象アカウントの情報や評価対象規模などを伺います。
Prisma Cloudへの接続には、お客様側でも接続のための作業が必要です。
設定評価開始から、ご報告書の提出まで、約二週間ほどを予定しています。