Overview
AWS設定監査サービスは、Amazon Web Services（AWS）環境における、アカウントや権限の設定不備やログの取り扱いなどのセキュリティ設定の適正性を評価し、潜在的な脆弱性を特定するための専門サービスです。
一般的なウェブアプリケーションやプラットフォームの診断では、AWSの設定は監査できない為、AWS固有の設定に対する設定不備は、” AWS設定監査”にて洗い出します。 本サービスは、AWSの設定状況についてセキュリティ上の不備がないか監査を行い、その結果を監査結果報告書としてお客様へ提供するものです。
クラウド環境の利用が増加する中で、適切な設定が行われていない場合、重大なセキュリティリスクが発生する可能性があります。AWS設定監査サービスは、これらのリスクを未然に防ぐための手段として注目されています。
AWS上でウェブサイトを構築する際のクラウド設定のセキュリティチェックを受けたい
AWS上で運用中の自社サイトやECサイトのクラウド設定のセキュリティチェックを受けたい
ウェブベースの脆弱性以外のAWSのセキュリティ脅威の状況を把握したい
お客様の基本情報やスケジュールなど、案件化に必要な情報をお伺いします。
監査対象とするAWSアカウントを選定頂きます。選定支援も可能です。
AWSアカウントのrootユーザ数ごとの課金となります。
※AWS Organizationsの組織単位ではございません。
実施内容と費用の合意に至り次第、受発注処理へ進みます。
実行スケジュールの調整など監査作業にかかる準備をいたします。
※監査用ユーザはお客様作成となります。
監査員による設定監査を行います。期間中、対象環境は通常利用可。
※監査ユーザの変更は不可となります。
監査結果をまとめ、「AWS設定監査報告書」を納品いたします。
※報告会、再監査はオプションとなります。
報告書検収をもってご請求をさせていただきます。
※条件により前受など御請求タイミングが異なることがございます。
※お問い合わせは検収より3か月以内までとなります。
弊社の「AWS設定監査」は、「情報セキュリティサービス基準適合サービスリスト」（経産省）に登録されています
※登録している診断サービスメニューとしては「AWS設定監査サービス」となります。
経済産業省では、情報セキュリティサービスについて、⼀定の品質の維持・向上に努めていることを第三者が客観的に判断し明らかにするための基準として、情報セキュリティサービス基準 を設けて公表しています。弊社の脆弱性診断サービスは、「情報セキュリティサービス基準」に準拠し、認定登録されています。
情報セキュリティサービス基準審査制度：https://sss-erc.org/
弊社サービス掲載ページ：
https://sss-erc.org/iss_books/020-0012-10/
監査を行った結果として「CIS Amazon Web Services Foundations Benchmark 」への準拠率と総合評価、非準拠である項目の概要、改善方法などをまとめた「AWS設定監査報告書」をPDFファイルで納品いたします。
Related Articles
関連する記事
Documents
関連資料
