EGセキュアソリューションズ、AWSの設定状況をツールと人でダブルチェックする監査サービス

　EGセキュアソリューションズ株式会社は13日、Amazon Web Services（AWS）の設定状況に関して、セキュリティ上の不備がないか監査・報告を行う「AWS設定監査サービス」を提供開始すると発表した。価格は110万円（税別）から。

　AWS設定監査サービスは、設定ミスによるセキュリティ事故発生を防止するために、日本での利用率が高いAWSの設定状況にセキュリティ上の不備がないか監査を行い、その結果を報告するサービス。Tenableのセキュリティ監査ツール「Nessus」を用いた監査に加えて、監査員が直接AWSマネジメントコンソールにログインし目視確認を実施する。

　また監査を行った結果として、クラウド環境設定のベストプラクティスである「CIS Amazon Web Services Foundations Benchmark」への準拠率と総合評価、非準拠である項目の概要、改善方法などをまとめた「AWS設定監査報告書」をPDFファイルで提出するとした。