ニュース

EGセキュアソリューションズ、AWS環境の設定監査サービスで「クイック監査」メニューを提供

最低限必要な12項目を選抜して実施

 EGセキュアソリューションズ株式会社は20日、Amazon Web Services(AWS)環境向けの設定監査サービス「AWS設定監査サービス」において、新メニュー「クイック監査」を追加したと発表した。

 AWS設定監査サービスは、AWS環境におけるアカウントや権限の設定不備、ログの取り扱いなど、セキュリティ設定の適正性を評価し、潜在的な脆弱性を特定するとともに、その結果を監査結果報告書として納品するサービス。今回は同サービスにおいて、企業の利用目的に応じてカスタムすることが多い監査項目を選抜し、新たに「クイック監査」として提供を開始した。

 従来のスタンダード監査では、CIS Amazon Web Services Foundations Benchmarkとしてまとめられた全項目(v3.0.0では62項目)を対象としてAWSの設定を監査するが、新メニューのクイック監査では、EGセキュアソリューションズが選定・抽出した12項目に基づき、納期や費用を抑えたコンパクトな設定監査を行うとのこと。

 価格は30万円。同社では、「スタンダード監査が企業の予算やスケジュールに適さない場合に、限定的にセキュリティ監査を実施する」「初めてAWS設定監査を実施するので、まずは全量ではなくお試しで受ける」――、といった形での利用に適していると説明している。