アイティーエム、AWS環境の安全性向上を支援する 「AWSセキュリティ対策支援・コンサルティング」を提供開始

アイティーエム株式会社(本社：東京都新宿区、代表取締役社長：河本 剛志、以下アイティーエム)は、Amazon Web Services(以下、AWS)を利用する企業・組織向けに、AWS環境のセキュリティ強化を支援する新サービス「AWSセキュリティ対策支援・コンサルティング」の提供を開始いたします。

本サービスは、AWSのセキュリティ設定の点検(アセスメント)、AWS Security Agentを活用した脆弱性診断、セキュリティ対策の設計・構築、AWS Backupによるランサムウェア対策まで、お客様の課題や環境に応じて必要な支援を提供するサービスです。

クラウドとセキュリティの両分野で培った知見を活かし、現状のリスク把握から具体的な対策の実装、さらには導入後の運用までを見据え、AWS環境の安全性向上を支援します。

本サービスの詳細は、以下のサービスサイトをご参照ください。

URL： https://www.itmanage.co.jp/aws-cybersecurity-lp.html

■背景

企業のシステム基盤としてAWSの活用が広がる一方で、クラウド環境におけるセキュリティ対策の重要性が高まっています。

AWSでは「責任共有モデル」に基づき、クラウド基盤そのものの保護はAWSが担う一方、利用するサービスに応じて、アカウントの権限設定、ネットワークやアプリケーションの保護、データの管理などは利用者側の責任となります。そのため、AWSを利用しているだけでセキュリティが確保されるわけではなく、適切な設定と継続的な運用が求められます。

しかし、実際の運用現場では、IAMの権限設定や外部公開範囲の適切性、ログ・監視設定の有効性、アプリケーションの脆弱性、バックアップからの復旧可能性など、確認・対応すべき項目が多岐にわたります。特に、複数のAWSアカウントを利用する環境では、設定のばらつきや管理の複雑化も課題となります。

また、セキュリティ上の課題を把握できたとしても、対策の優先順位付けや具体的な設計・構築には専門的な知識が必要であり、社内の人材やリソースだけで十分に対応することが難しいケースもあります。

アイティーエムは、こうした課題に対し、長年培ってきたクラウドの設計・構築・運用とサイバーセキュリティの知見を活かし、AWS環境の現状把握から対策の実装までを一貫して支援する「AWSセキュリティ対策支援・コンサルティング」を提供します。

■サービス概要

「AWSセキュリティ対策支援・コンサルティング」は、以下の4つの領域を中心に、お客様のAWS環境やセキュリティ課題に応じた支援を提供します。

1.セキュリティ設定の点検(アセスメント)

AWSが公開するセキュリティのベストプラクティスに基づき、AWS環境の設定状況を点検します。

IAMのアクセス権限、MFAの設定、ログの取得・監査、脅威検知サービスの有効化状況、外部公開設定などを確認し、セキュリティ上のリスクを洗い出します。

点検結果はリスクの重要度に応じて整理し、改善すべき項目と対応の優先順位を明確にすることで、効率的なセキュリティ対策の検討を支援します。

2.脆弱性診断(ペネトレーションテスト・ソースコードレビュー)

AWSが提供するAIエージェント「AWS Security Agent」を活用し、WebアプリケーションやAPIに対する脆弱性診断を支援します。

実際の攻撃手法を用いたペネトレーションテストにより、攻撃者の視点から脆弱性の悪用可能性や攻撃経路を検証します。また、ソースコードレビューを通じて、認証・認可の不備や実装上の問題などを確認します。

検出された脆弱性については、リスクの内容と修正方針を整理して報告し、対策実施後の再診断にも対応します。

3.セキュリティ対策の設計・構築

セキュリティ設定の点検や脆弱性診断によって明らかになった課題に対し、AWSの各種セキュリティサービスを活用した対策の設計・構築を支援します。

AWS IAM Identity Centerによるアクセス管理の一元化、AWS OrganizationsやAWS Control Towerを活用したマルチアカウント環境の統制、AWS CloudTrailなどのログ集約、Amazon GuardDutyやAWS Security Hubによる脅威検知、AWS WAFによるWebアプリケーションの保護などに対応します。

単一のAWSアカウントから複数アカウントを利用する組織まで、環境の規模や運用体制を踏まえた実効性のあるセキュリティ対策を支援します。

4.ランサムウェア対策のバックアップ設計(AWS Backup)

ランサムウェアによるデータの暗号化やバックアップの削除・改ざんといったリスクに備え、AWS Backupを活用したバックアップ環境の設計・構築を支援します。

バックアップの取得・保持・世代管理の自動化に加え、本番環境とは異なるAWSアカウントへのバックアップの保管や、AWS Backup Vault Lockによる削除・変更の防止など、バックアップデータの保護を強化します。

また、目標復旧時点(RPO)や目標復旧時間(RTO)を踏まえた設計、復旧テストの実施を通じて、万一の被害発生時にも事業継続・復旧に向けた対応ができる環境づくりを支援します。

■主な特長

・AWS環境の現状把握から対策の実装まで一貫して支援

セキュリティリスクの洗い出しや脆弱性診断にとどまらず、課題に応じた対策の設計・構築まで対応します。現状の把握、改善方針の策定、具体的な対策の実装を一連の流れで支援することで、実効性のあるセキュリティ強化につなげます。

・お客様の環境や課題に応じた柔軟な支援

AWS環境の規模や運用状況、セキュリティ対策の実施状況に応じて、必要な支援を組み合わせて提供します。セキュリティ設定の点検から段階的に対策を進めたいお客様や、特定の課題に対して専門的な支援を必要とするお客様など、幅広いニーズに対応します。

・クラウドとセキュリティの専門知識を活かした実践的な支援

アイティーエムは、クラウドサービスとサイバーセキュリティサービスの両方を提供しており、システムの設計・構築から運用・監視まで幅広い知見を有しています。

これらの経験を活かし、セキュリティ対策の有効性だけでなく、実際のシステム運用への影響や継続的な管理も考慮した、実務に即した対策を提案します。

■提供方法

本サービスは、お客様のAWS環境やご要望に応じて支援内容を個別にご提案します。

初回のヒアリングでAWSの利用状況や課題を確認し、必要な支援範囲をご提案・お見積もりしたうえで、点検・診断および対策の実施を進めます。

費用は対象となるAWSアカウントやアプリケーションの規模、支援内容によって異なります。ご相談は無料です。

お問い合わせは、以下のフォームから受け付けています。

URL： https://www.itmanage.co.jp/contact/

■今後の展開

アイティーエムは今後も、クラウドとサイバーセキュリティのトータルプロバイダーとして、クラウド環境の安全性向上と運用負荷の軽減に向けたサービスの拡充を進めてまいります。

「AWSセキュリティ対策支援・コンサルティング」を通じて、セキュリティ上の課題の把握から具体的な対策の実装、その後の継続的な運用まで、お客様が安心してAWSを活用できる環境づくりを支援してまいります。

AWSセキュリティ対策支援・コンサルティングの詳細

URL： https://www.itmanage.co.jp/aws-cybersecurity-lp.html

■アイティーエム株式会社　会社概要

商号　　 ： アイティーエム株式会社

設立　　 ： 2017年1月4日

代表者　 ： 代表取締役社長　河本 剛志

所在地　 ： 東京都新宿区西新宿7-20-1 住友不動産西新宿ビル

Webサイト： https://www.itmanage.co.jp/

事業内容 ：

アイティーエムは、クラウドとセキュリティのトータルプロバイダーとして、AWS、Microsoft Azure、さくらのクラウドなどのクラウド環境の設計・構築・移行支援をはじめ、サイバーセキュリティ対策、システム運用・監視、データセンター、ネットワークサービスなどを幅広く提供しています。長年培ってきたマネージドサービスの知見を活かし、お客様のITインフラに関する課題解決を、コンサルティングから設計・構築、運用まで一貫して支援しています。

本リリースに記載されたブランド名や製品名は各社の商標または登録商標です。記載内容は本リリース発表時点のものです。