GRCS、IaaSやPaaSの設定不備を検出して適切な設定への修復を支援する「クラウドサービス設定診断支援」

　株式会社GRCSは9日、クラウドサービス（IaaS／PaaS）の設定状況を診断し、適切な設定への修復を支援する「クラウドサービス設定診断支援」を提供開始したと発表した。クラウドの設定不備による不正アクセス、情報漏えいなどのリスクを低減し、安全なクラウドサービスの利活用を推進するという。

　「クラウドサービス設定診断支援」は、IaaSやPaaSの設定状況の可視化、リスクのある設定の検知、その修正方法の提示などを行うCSPM（Cloud Security Posture Management／クラウドセキュリティ態勢管理）ソリューション。企業ごとの要件に合わせ、仮想マシンやネットワーク、ストレージなどの各種サービスにおいて、セキュアな設定が行われているかどうかを評価し、脅威のリスクが高い設定を明らかにして、適切な設定への修復を支援するほか、診断結果のレポート報告を実施するという。

　導入直後、あるいは導入後の設定変更時など、必要なタイミングでセキュリティ状態を確認し、リスクを洗い出せるほか、各種セキュリティガイドラインやフレームワーク（CIS、GDPR、NIST、PCI-DSS、ISOなど）に準拠した設定診断が可能なため、クラウド利用におけるコンプライアンス順守をサポートするとした。