株式会社電通総研テクノロジーとCloudbase株式会社は、複数クラウド環境のセキュリティ管理やリスク可視化をテーマとしたウェビナー「増え続ける情報漏洩、専任担当がいなくてもクラウドセキュリティは守れるか？」の開催を発表しました。マジセミ株式会社の協力のもと、日本発のCNAPP「Cloudbase」を題材に、設定ミスや脆弱性への対処、上席への報告を効率化する手法を解説します。
ウェビナー開催の背景とクラウド管理の課題
業務やシステムの要件に応じて複数のクラウドサービスを併用する企業では、環境ごとに異なる設定や権限を管理する必要があります。対象が増えることで利便性が向上する反面、セキュリティ管理は複雑化し、個別の環境のみを確認している状態では全社的なリスクの見落としにつながりやすい点が指摘されています。
また、情報漏洩の事案が相次ぐなかで、クラウド事業者による対策だけでなく、利用企業自身による継続的な点検が不可欠とされています。しかし、クラウドごとに確認画面や管理方法が異なるとリスク情報が分散し、全体像の把握に時間を要する課題が生じます。さらに、検知した設定ミスや脆弱性の影響度が分からず優先順位が判断できない場合や、専任担当者が不在で通常業務と並行して調査・修正を行う体制では、重大な問題への対処や上席への説明資料作成が後回しになるケースがあると説明されています。
Mr.ガジェットマルチクラウド環境では管理画面や設定基準がサービスごとに異なるため、人手が限られた運用体制だとリスクの優先順位付けや経営層への報告資料作成に負荷が集中しがちです。
Ms.ガジェット複数のクラウドを日常業務と兼務で点検しなければならない体制だと、どこから手をつけるべきか判断に迷いそうですね。
CNAPPを活用した可視化と運用支援の内容
本セミナーでは、複数クラウド環境で求められる対策を整理し、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）が果たす役割について取り上げます。設定ミスや脆弱性を検知しても対処が進みにくい要因を掘り下げ、日本発のCNAPPである「Cloudbase」を題材に、リスクを一元的に可視化して重要度に応じた優先順位を付ける考え方を紹介するとしています。
セッション内では、日本語による修正手順の提供や、SOCアナリストによる運用支援、月次レポートを上席への状況報告に役立てる視点についても解説される予定です。実際の導入事例を交えながら、限られた人員体制でもリスクの把握から対処、報告までを一連の流れとして進めるポイントを提示する構成となっています。
Mr.ガジェットCNAPPはクラウド環境の設定ミスや脆弱性をまとめて検知・可視化するツールで、今回のウェビナーでは日本語の手順書やアナリスト支援を含むCloudbaseの運用実例が解説されます。
Ms.ガジェット検知だけでなく、日本語の手順や報告用レポートの作成まで支援してもらえるなら、専任がいないチームの負担軽減にどうつながるか気になります。
イベント概要と運営体制
本ウェビナーの主催および協力体制は以下の通り発表されています。
- テーマ: 増え続ける情報漏洩、専任担当がいなくてもクラウドセキュリティは守れるか？
- 主催・共催: 株式会社電通総研テクノロジー、Cloudbase株式会社
- 協力: マジセミ株式会社
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
電通総研テクノロジーとCloudbaseの共催で、現場の運用から上席への報告まで幅広く取り上げられる構成に注目したいです。