NRIセキュア、クラウド導入時のセキュリティコンサル・評価サービス

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は28日、クラウド導入時のセキュリティに焦点を当てたコンサルティングサービスと、運用状況のセキュリティ評価サービスの提供を開始した。

　提供するのは、大きく「クラウドサービス導入時のセキュリティコンサルティング」「クラウドサービスセキュリティ診断」「セキュリティ研修サービス」の3点。それぞれにメニューが用意されており、セキュリティの観点でクラウドを導入・運用評価できる。

　クラウドサービス導入時のセキュリティコンサルティングでは、顧客のビジネスや情報を整理し、適したクラウドサービスを選定する「導入計画策定」をはじめ、クラウドサービス利用時のセキュリティ評価・分析を支援する。例えば、契約内容の確認や設計・開発ガイドライン、システム移行計画を策定する「クラウドサービス導入」、事業継続性/災害対策計画やセキュリティポリシーなどを策定する「クラウドコンピューティング利用・運用」といったメニューをそろえている。

　クラウドサービスセキュリティ診断では、クラウド上で稼働するシステムのソースコード診断、Webアプリケーション診断、プラットフォーム診断、仮想マシンイメージアセスメントを提供する「クラウドシステム診断」のほか、クラウドサービス事業者のサービス運用状況などをセキュリティの観点から評価・監査する「クラウドサービス運用評価・監査」も10月より開始する予定。

　このクラウドサービス運用評価・監査では、利用中のクラウドサービスの運用状況を監査したい利用者や、自社の運用状況を第三者の立場で監査したいクラウドサービス事業者を対象に、監査を代行する。

　最後のセキュリティ研修サービスも含め、価格はすべて個別見積もり。

　NRIセキュアでは、クラウドサービスの導入を検討中、またはすでに導入しているがセキュリティ面に不安を感じている企業などに、それぞれの課題をワンストップで解決するとしている。