緊急対応の方 
Overview and Features
サービスの概要・特徴
国際的なガイドラインに基づいたクラウド診断サービスでクラウド環境のセキュリティを向上
アプリケーションやネットワークが安全な状態でも、クラウドの設定ミスで顧客情報が漏洩するケースがあります。クラウド診断では、クラウドを安全に利用するために必要な設定の状況を調査します。ネットワークの依存関係やアカウントの利用状況・権限を可視化します。また、国際基準の観点からセキュリティ設定が十分なレベルであるかを評価することができます。
-
- ネットワークの依存関係やアカウントの利用状況・権限を可視化
- SHIFTのクラウド診断実施により、クラウド導入時に必要なセキュリティ設定を明確にし、クラウドごとに固有のセキュリティ設定がされているかどうかも把握することが可能です。セキュリティ設定の確認漏れを防止することにつながり、アカウント数が増えた場合でも、安心してクラウドをご利用いただけます。
-
- 国際基準のベストプラクティスに照らし合わせて評価
- 診断用ロールや診断用設定をもとに集積したデータを、分析し可視化。可視化された設定状況を国際基準に基づき評価することで、セキュリティ設定の優先順位をつけることができ、自社のセキュリティレベルを把握できます。
-
- 多岐にわたるクラウド基盤の設定を評価し、推奨設定をご報告することで確認にかかわる工数を削減可能
- お客様のクラウドシステムに対して、セキュリティの専門家が分析を実施。お客様の負荷となる設定確認にかかる工数を減らし、ベストプラクティスに沿った環境設定をご提案します。
解決できる課題
-
クラウドサービスを利用する上で、どのようなセキュリティリスクを考慮すべきかわからない。
-
正しくクラウドセキュリティ対策が実施されているかわからない。
-
クラウドにおけるセキュリティ設定の維持と確認に時間と労力がかかる。
Why SHIFT
選ばれる理由
-
- 01
- 国際的なガイドラインであるCISベンチマークに基づいた診断
- 診断用ロールや診断用設定をご用意いただき、APIを通してクラウド環境の情報を収集します。
収集したデータを分析し可視化。可視化された設定状況を国際基準に基づき評価します。
-
- 02
- AWS, Azure, GCPをはじめとした多数のクラウドサービスに対応
- パブリッククラウドを使ったお客様システムに対する各種セキュリティ設定の把握・評価を支援いたします。
クラウド基盤の運用に技術面、コスト面、リソース面で課題をお持ちのお客様に向けて最適な診断実施のご提案をさせていただきます。
-
- 03
- 診断結果を国際的な評価基準に基づいてご報告可能
- ベストプラクティスから乖離した設定について、どのようなリスクがあるかを国際的な基準であるCVSSに沿って評価し、5段階の重要度にてご報告。
リスク評価値をご報告することで、対応の要否や優先度を容易に判断することが可能です。
- 診断実績
- 13,000件以上
- セキュリティ基準の高い
金融業界システムの診断実績 - 1,200件以上
- 業務システムの診断実績
- 2,600件以上
- ※2025年10月時点
セキュリティと品質で3つのISO認証を取得
お問い合わせ・ご相談はこちら
お客様の声
-
- クラウドの情報漏洩に対する不安から解放された。
- クラウドを使ったシステムの情報漏洩が頻繁に起きていることをニュースで見かけるなか、弊社も利用アカウント数が日々増えており、システム運用担当として自社の対策は大丈夫かと不安を抱えていました。第三者の観点で指摘をいただき、きちんと対策をとることができて安心しました。
-
- クラウド導入にここまでのリスク考慮が必要だと思っていなかった。
- 弊社ではじめてのクラウド移行プロジェクトがあり、そのタイミングで診断を実施しましたが、従来のオンプレミス運用とクラウド運用では考慮しなければならない点が大きく違っており、とるべき適切な対策方法を知ることができました。今後の運用に活かしていきたいと考えています。
-
- クラウドセキュリティ運用のアウトソースが実現できた。
- あまり知見もないなかでクラウド環境のセキュリティ運用をしようとしていましたが、アラート発報に追われて回しきれていませんでした。国際基準に基づいた評価から、24時間365日監視までも対応いただいたことで、まるっと運用をお任せできました。おかげさまで安心して本来の業務に注力できています。
導入事例
-
- セキュリティ
CSIRTからISMSまで。企業の成長を支える包括的セキュリティ
株式会社ADKホールディングス様
- 業種
- 情報／通信／メディア
- 企業規模
- 1,001名以上～5,000名以下
詳しく見る
-
- ソフトウェアテスト・品質保証
- セキュリティ
「テスト実行の旗振りとして、SHIFTさんにはご活躍いただきたい」マルチベンダーコントロールも含めたゼロベースからのテスト支援
ビッグローブ株式会社様
- 業種
- 情報／通信／メディア
- 企業規模
- 501～1,000名以下
詳しく見る
-
- セキュリティ
コスト、スケジュールだけでなく「品質」でも心強い、脆弱性診断で頼れるパートナーです
株式会社ニッセンホールディングス様
- 業種
- 物流／EC／運輸
- 企業規模
- 501～1,000名以下
詳しく見る
診断プラン
クラウド診断
-
- ブロンズ
- とにかくコストを抑えて
診断をしたい -
- 観点数
-
- AWS
- 8項目
- Azure
- 7項目
- GCP
- 10項目
- 推奨対象
- 小規模なクラウド環境
- 検査基準
- CISベンチマーク
Networkingのみ
-
- シルバー
- 緊急度の高い脆弱性を
洗い出したい -
- 観点数
-
- AWS
- 43項目
- Azure
- 90項目
- GCP
- 62項目
- 推奨対象
- テスト環境と混在した本番環境
- 検査基準
- CISベンチマーク
Level１
-
- ゴールド
- 網羅性高く脆弱性を
洗い出したい -
- 観点数
-
- AWS
- 65項目
- Azure
- 150項目
- GCP
- 83項目
- 推奨対象
- 分離された本番環境
- 検査基準
- CISベンチマーク
Level２
-
- プラチナ
- 高度な攻撃を想定して
診断をしたい -
- 観点数
-
- 推奨対象
- 特定業種向けクラウド環境
- 検査基準
- お客様個別の検査観点
（PCIDSS、FISCなど）
-
- ブロンズ
- とにかくコストを抑えて
診断をしたい -
- 観点数
-
- AWS
- 8項目
- Azure
- 7項目
- GCP
- 10項目
- 推奨対象
- 小規模なクラウド環境
- 検査基準
- CISベンチマーク
Networkingのみ - 監視
- ×
-
- シルバー
- 緊急度の高い脆弱性を
洗い出したい -
- 観点数
-
- AWS
- 43項目
- Azure
- 90項目
- GCP
- 62項目
- 推奨対象
- テスト環境と混在した本番環境
- 検査基準
- CISベンチマーク
Level１ - 監視
- ×
-
- ゴールド
- 網羅性高く脆弱性を
洗い出したい -
- 観点数
-
- AWS
- 65項目
- Azure
- 150項目
- GCP
- 83項目
- 推奨対象
- 分離された本番環境
- 検査基準
- CISベンチマーク
Level２ - 監視
- ○
-
- プラチナ
- 高度な攻撃を想定して
診断をしたい -
- 観点数
-
- 推奨対象
- 特定業種向けクラウド環境
- 検査基準
- お客様個別の検査観点
（PCIDSS、FISCなど） - 監視
- ○
プロジェクトの流れ
-
- ヒアリング
- 診断・監視する対象やリソース数を確認。
-
- 環境準備
- 診断用ロールの払い出しを実施。
-
- 診断実施
- クラウド基盤に対し、国際基準に基づいた診断を実施。
-
- 報告書の納品
- 検出された脆弱性の「内容、脅威、対策」を提出。
お役立ち資料
-
- セキュリティ
セキュリティベンダー選定のための比較チェックシート
脆弱性診断サービスの導入にあたり、数あるセキュリティベンダーの中から最適なベンダーを選定するためには確認すべき観点が多くあり、それらを正しく判断するためには本来豊富な知見が必要です。 しかし、担当者の誰しもがそのような知見を持っている訳ではありません。そこで、SHIFTは、誰でも簡単に重要な観点を押さえながら、ベンダーの比較検討ができるチェックシートをご用意しました。お客様に合った最適なセキュリテ
今すぐダウンロード
-
- セキュリティ
非機能テスト 講座
※ご登録いただくとその場で無料動画の視聴が可能です。 株式会社SHIFTが運営するソフトウェアテスト・品質保証の人材育成を手掛けるヒンシツ大学のお試し講座「非機能テスト入門」をご視聴いただけます。非機能テストの定義やなぜ必要とされるのかなど、各種品質特性をもとに解説していきます。
動画を視聴する
