サービス(AWS)の利用環境に対するセキュリティリスク診断サービスを11月5日から提供開始すると発表した。このサービスは、セキュリティリスクと各種コンプライアンスへの準拠状況について、AWSの利用環境に対する診断を行うもの。Act)などのコンプライアンス状況について評価する。Services」や、GDPRやHIPAAなどの準拠状況について診断するパロアルトネットワークス社の「Evident」などのツールを使用しており、合計100以上の診断項目に対して短期間での診断が可能だという。クラウドの運用や管理の体制については、CTCのエンジニアがヒアリングにより調査を行う。AWSの利用におけるセキュリティ上のリスクの有無を診断セキュリティを評価・改善するための指針であるCISベンチマークをはじめとしたセキュリティに関する規格と照合し、パスワードの脆弱性設定やアクセス権限の適切性、ネットワークの状況や監査ログの運用、アラートの管理状況など、AWSの設定や構成について診断。診断ツールを利用することで、100項目以上の内容を瞬時に診断。規制やセキュリティ規格へのコンプライアンス状況を評価GDPRやHIPAAなどの各種規制やセキュリティ規格についてコンプライアンス状況を定量値で評価。組織のクラウドの管理体制を調査クラウドサービスの提供や利用におけるセキュリティ規格ISO27017で求められるクラウド利用時の運用や管理の体制についてCTCのエンジニアがヒアリングにより調査を行う。ヘンシュウブ)「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。