クラウドエース株式会社は5月11日、株式会社SHIFT SECURITYのクラウド診断サービスを活用し、Google Cloud 利用時のセキュリティ運用や設定の最適化を目指す診断サービスの提供を発表した。クラウドエース社では、同社顧客から自社で活用中の Google Cloud 環境への診断要望の高まりを受け、SHIFT SECURITY社のクラウド診断の提供を決定、クラウドエース社が開発する Google Cloud を活用した案件においてSHIFT SECURITY社 がクラウド診断を実施することで、顧客は安全に Google Cloud を利用できる。SHIFT SECURITY社では、診断ロールや診断用設定を「診断用ロールの解説書」に従って用意し、クラウド上のログ集積機能でレビュー対象のログを集積、当該データを診断用ロールを通して収集・分析しシステムの依存関係やアカウントの利用状況・権限を「可視化」し、設定状況が国際基準である CIS ベンチマークに準拠しているか「評価」する。
彷彿 Stuxnet/セキュリティ業界資金調達史上最高/サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]2021.5.12 Wed 8:15