セキュリティ診断クラウド環境のセキュリティ状況を解析するサービスですクラウド環境を継続的にモニターし、その時点でのセキュリティ状況を分析します。モニター結果はCISベンチマークをはじめとするセキュリティ基準に沿って判断されます。推奨されないサーバー設定などのセキュリティリスクを検知した時点で、リスクの内容を修正方法とともに報告します。AWSやAzureなどのクラウドプラットフォームを横断的に解析し、統一的なセキュリティ対策を可能にします。IDS(侵入検知システム)などのような、ハッキング攻撃に対して反応する「リアクティブ」なアプローチに対し、EWPは脆弱性スキャンと同様の「プロアクティブ」にはたらくソリューションです。EWPは、CISベンチマークなどのセキュリティベストプラクティスに基づいてシステムの弱点を検知、修正するための情報を提供します。重要リスク指標)を定常的に監視し、将来的な攻撃リスクをなくします。クラウド環境のリスクアプリケーションやデータをクラウド上に移行しても、システムのセキュリティは向上しません。クラウドプロバイダーには、ユーザーのワークロードを保護する責任がないためです。クラウドを利用するユーザーは、環境の責任範囲を把握し、現状のセキュリティリスクを解析し、適切な対策を実施する責任があります。クラウド上で動くワークロードには固有のリスクがありますが、従来的なセキュリティソリューションの多くはそのリスクに対応していません。クラウド環境でセキュリティが考慮されていないテンプレートを使いまわすと、最新のセキュリティ状況に対応できていない可能性があります。セキュリティのベストプラクティスが実践されていない環境にはリスクがあります。このようなリスクを解消するための新しいアプローチがEWPです。はたらくソリューションです。EWPは、CISベンチマークなどのセキュリティベストプラクティスに基づいてシステムの弱点を検知、修正するための情報を提供します。Indicator、重要リスク指標)を定常的に監視し、将来的な攻撃リスクをなくします。対応環境EWPは環境を問わず、統合的な視点でセキュリティリスクを監視します。包括的かつ詳細なレポートリスクと対策、双方の詳細な情報を提供CxO向けレポートなど、各種フォーマットをサポート200+観点でセキュリティリスクを監視EWPはエージェントを使わず、ダイナミックなクラウド環境の変化を自動的に捕捉します。EWPは、導入と同時に仮想マシンやセキュリティ・グループなどのクラウド上の資産を検知します。新しいサーバーが追加されれば自動的に検知し、解析対象にします。休眠している資産も分析します。休眠していても、再起動された際にハッカーの裏口として機能する可能性があるためです。