セキュリティ設計｜カエデクラウドシステムズ

概要

クラウドの事故の多くは、高度な攻撃ではなく設定の不備から起きます。公開状態のままのストレージ、使われていない管理者アカウント、保存されていないログ。これらは見つけて直せば防げるものです。当社は、まず現状の設定を点検して危険度順に並べ、直す順序と担当を決めます。

セキュリティは一度整えて終わりではないため、点検の頻度と、設定が変わったときの検知の仕組みまで設計します。取引先からの確認書への回答や、社内規程との対応表づくりもお手伝いします。

点検のために管理者権限を渡す必要がありますか。

原則として読み取り専用の権限のみをお借りします。設定の変更は貴社の承認を得た作業として別途実施します。権限は点検終了時に無効化していただきます。

認証の取得支援もしていただけますか。

認証そのものの取得代行は行っていません。ただし、規程と実設定の対応表づくりや、必要な記録の整備など、準備段階の作業は支援できます。

小規模な環境でも点検は意味がありますか。

あります。小規模ほど管理者の権限が広く、ログが未設定の例が目立ちます。1アカウントだけの簡易点検(15項目程度)から始めることもできます。

費用は点検対象のアカウント数と、是正まで担当するかで変わります。以下は目安であり、正式なお見積りは対象範囲の確認後に個別に提示します。点検のみで終えることもできます。

プラン	費用の目安	内容
設定点検	30万円〜100万円	対象環境の設定を点検し、危険度別の改善項目と工数を報告
是正支援パック	100万円〜400万円	権限、ログ、暗号化の見直しを実施し、設計書に反映
継続点検	月額5万円〜15万円	自動検知の運用と月次の是正確認、設定変更時の相談対応

費用はあくまで目安です。内容を伺ったうえで、お見積書をご提示します。