[先着10社様に98,000円で提供] Levetty株式会社が「AWSセキュリティ診断」サービスの提供を開始。セキュリティリスク140項目以上を網羅的に診断

IAM・S3・EC2・RDS・Redshift・Lambda・KMS・Route53などをはじめとした使用頻度の高い20種類を対象リソースとし、診断項目は合計140項目以上を用意サイバーセキュリティ事業を展開するLevetty株式会社（東京都港区、代表取締役 岩佐 晃也）は、AWSの利用環境におけるセキュリティリスクを診断する「AWSセキュリティ診断」サービスの提供を開始いたします。先着10社様限定で98,000円（税込）で提供いたします。「AWSセキュリティ診断」お問い合わせページURL：https://cloudbase.ink/assessment■ 「AWSセキュリティ診断」提供の背景パブリッククラウドの普及が進むと同時に、クラウドにおけるセキュリティリスクも上昇するため、サービス運営者にとってセキュリティを確保することが今後一層求められます。また、セキュリティ事故は一度発生してしまうと企業に深刻なダメージを与えることが多く、事前に十分な対策を講じる必要があります。そんなクラウドにおけるセキュリティインシデントの原因は、単なる設定ミスであることがほとんどであり、その割合は2020年時点では95%を占め、2025年時点では99%を占めると予想されております。（※注）AWSなどのパブリッククラウドの利用において、利用者は責任共有モデルの原則に基づき、種々の設定を自らの利用用途に合わせて設定する必要があります。しかし、この設定において不備があると、意図していない動作が行われる場合や、機密情報であるはずのデータが公開されるといった事故につながる可能性があります。設定ミスの代表的な例としては、Admin権限でIAMユーザーが作成されていたり、全世界からSSHできるサブネットマスクが設定されたセキュリティグループが存在していたり、検証用リソースが放置されているなどがあり、放置しておくとサービスの運営にとって致命的な支障をきたす事故につながります。[画像: https://prtimes.jp/i/56572/16/resize/d56572-16-379043d894fe0a8bf97c-0.png ]■ 課題設定ミスを原因とするクラウドセキュリティインシデントのリスクがますます高まる一方で、対策が進んでいないのが実態です。弊社によるヒアリングの結果、多くの企業・サービスにおいてセキュリティ管理体制は以下のような状態であることが多く、事故のリスクにさらされていることが判明しました。そもそもクラウドのセキュリティ対策にリソースを割けていない専門知識のない社内のエンジニアが自主的にパブリッククラウドの設定をしている年一回のペネトレーションテストや脆弱性診断のみの実施いずれの場合も、ほとんど確実といっていいほど設定ミスがあり、クラウドのセキュリティ管理体制として不十分な状態です。情報漏洩やサーバー乗っ取りなどの重大なセキュリティインシデントにつながる可能性が高く、セキュリティレベルの確認及び修正が必要な項目の洗い出しを早期にすることが求められます。■サービス概要本サービスでは、上記のような設定の不備を事前に把握するために、AWSが提供するコンポーネント固有の観点についてセキュリティ診断を提供します。対象リソースは、IAM・S3・Lambda・EC2・RDS・Route53・Redshiftなどをはじめとした20種類を対象にしております。診断項目は合計140項目以上を用意しております。IAM強すぎる権限の洗い出し利用されなくなり放置されたアクセスキーの検出ルートアカウントの不適切な利用 S3不用意に公開されているバケットポリシー・ACLの検出各種暗号化の有無EC2パブリックに公開されたポートの洗い出し安全でないメタデータオプションEBSの暗号化の有無RDSパブリックに公開されていないかどうか各種暗号化の有無Redshiftパブリックに公開されていないかどうかLambdaパブリックに公開されていないかどうか強すぎる権限の洗い出しKMSローテーションを有効化しているか不適切なキーポリシーを適用していないかまた、オプションサービス（別料金）としてCISおよびPCI DSSのコンプライアンス要件に準拠しているかのチェックも提供いたします。■お問い合わせ以下のURLからお問い合わせを行っていただけます。https://cloudbase.ink/assessment先着10社様限定で税込98,000円でサービスをご提供いたします。（以降は個別にお見積りいたします）また、上記の価格は最大10アカウントまでの診断とさせていただきます。AWSをご利用中で、セキュリティリスクに少しでも不安のある企業様・担当エンジニアの皆様はぜひお問い合わせください。■会社概要・社名：Levetty株式会社・所在地：東京都港区六本木4-2-45 高會堂ビル 2階・代表者名：代表取締役 岩佐 晃也・事業内容：クラウドセキュリティ診断プラットフォーム「Cloudbase」の企画・開発・運営およびコンサルティングサービス・設立：2019年11月5日・企業URL：https://levetty.co.jp/本リリースに関するお問合せ先Levetty株式会社 岩佐宛E-mail：contact@levetty.co.jp注：ガートナー社によるクラウドセキュリティインシデントの発生原因予測より引用企業プレスリリース詳細へPR TIMESトップへ