クラウド基盤セキュリティ(CSPM・CWPP)

設定ミスが心配…

IaaS/PaaSの設定ミスによる、情報漏洩に対して対策を行いたいが、どのようなルールで設定をすれば良いかわからない

prismacloud-worries-image01

マルチアカウント＆テナントの一元管理

複数のIaaS/PaaS利用や、プロジェクト・部署毎に契約した複数のアカウントが乱立し、アカウントの一元管理や、セキュリティレベルの均一化が難しい

prismacloud-worries-image02

脆弱性診断、脆弱性管理ができていない

IaaS/PaaSのアップデート内容に沿った設定のチェック、内部/外部からの脅威検知など、継続的に監視をする工数が負担になっている

prismacloud-worries-image03

Prisma Cloudはパブリッククラウドの設定ミス診断、コンプライアンス順守のチェック、異常行動の検知、ネットワークの可視化、脆弱性診断、マルウェア防御を自動で行います。

定期的に複数のパブリッククラウドの設定情報やログを取得し、脅威を検出します。3000以上のチェック項目に加え独自のルールも設定可能です。脅威をレベル毎に分類し、危険度の高い項目から対応することも可能で、自動修復機能も備えています。
APIなど利用してクラウド基盤と連携することにより、CSPMを含む様々な機能を提供し、AWS、Microsoft Azure、Google Cloud、Alibaba Cloud、Oracle Cloud Infrastructure ( OCI ) に対応しています。
また、ワークロード ( サーバー、コンテナ、サーバーレス ) に対し脆弱性診断や設定診断、マルウェア防御も設定可能です。

1設定ミスの自動検出監視

あらかじめ設定したルールに基づき、クラウド上の設定を自動監視。設定ミスを検知するとすみやかに通知し、管理画面にもアラートが表示されます。管理画面上では、アラート内容の概要から対象のリソース情報、対応手順などの詳細な情報も確認できます。

2クラウドの特性を考慮したコンプライアンスチェック

さまざまな業界標準をベースとし、クラウド基盤特有の観点を考慮したマネージドルールにより、設定の正誤を自動的にチェック*。そのルールは自動的に更新されるため、クラウドサービスの新しい機能へ容易に対応することが可能です。

※対応するセキュリティ基準例…GDPR（EU一般データ保護規則）、NIST CSF（NISTサイバーセキュリティフレームワーク）、PCI-DSS、ISO27001、CISベンチマークなど

3マルチクラウド・マルチアカウント環境の一元管理

マルチクラウド、マルチアカウント環境のクラウド基盤を一つのコンソール上で一元管理。
さらに、各クラウド基盤に対応したマネージドルールを適用することで、簡単かつ素早く管理対象となる基盤の設定状況を確認することができ、管理業務の負荷とコストを軽減します。

4脆弱性診断とマルウェア防御

Prisma Cloudはクラウド上のワークロード ( サーバー、コンテナ、サーバーレス ) に対して脆弱性診断や設定診断、マルウェア防御を提供します。

5管理されていない未知のクラウド資産を検出

Prisma Cloudは外部からスキャンを実施し、管理されていない未知のクラウド資産を検出します。

6WebアプリケーションとAPIの保護

Prisma Cloudは公開されるWebアプリケーションとAPIに対し、OWASPトップ10からの攻撃を保護します。また、API/ボットの自動検出、DoSプロテクション等も実施します。

prismacloud-support-image01

ご相談内容から
課題の抽出

要件定義・設計～導入・構築までお客様のご要件に合わせた支援メニューをご用意しております。

prismacloud-support-image02

導入実績豊富な
エンジニアが導入支援

ヒアリングを実施させていただきカスタマイズした運用設計や、管理コンソールに関連する設定のご支援も可能です。

prismacloud-support-image03

負荷の少ない
運用設計を支援

運用設計のご支援も行い、セキュリティ管理者の負荷を抑えた運用設計をご提案いたします。