【導入事例】国産CNAPP「Cloudbase」、株式会社朝日ネットの導入事例を公開
PR TIMES
Cloudbase
自走するセキュリティ運用へ──Cloudbaseで実現する、専門人材に依存しないリスク対応
Cloudbase株式会社（本社：東京都港区、代表取締役CEO：岩佐 晃也、以下 Cloudbase）は、インターネット接続サービス「ASAHIネット」や大学向け学習管理システム「manaba」などを提供する株式会社朝日ネット（本社：東京都中央区、代表取締役社長：小松 大、以下 朝日ネット）の導入事例インタビューを公開したことをお知らせいたします。
本事例では、専門人材が限られる中でも、各チームが自らリスクを判断・対応できる自律的なクラウドセキュリティ運用の実現について詳しくご紹介しています。
詳細は下記よりご覧ください。
https://cloudbase.ink/case/asahi-net
導入の背景｜専門人材がいない中でのクラウドセキュリティ運用
朝日ネットでは、2022年頃にAWSの活用が本格化する中、クラウド環境のセキュリティをどう担保していくかが課題となっていました。
AWSの標準機能を活用するには専門知識が求められるものの、セキュリティの専門人材が常時対応できる体制ではありませんでした。また、運用開始後の設定変更やリソース追加に応じて継続的にリスクを管理する必要があり、人手だけで運用を維持することは難しい状況でした。
こうした背景から、専門人材に依存せず、自社で継続的にセキュリティを運用できる仕組みとしてCloudbaseを導入しました。
導入後の効果｜各チームが自ら判断・対応する自律的な運用へ
Cloudbase導入後は、設定ミスや脆弱性を継続的に可視化するとともに、リスクの優先順位や具体的な修正方法を確認できるようになり、自社で判断・対応できる運用体制を確立しました。
そして、サービスリリース前までにCloudbaseで検出された「即時対応」「Critical」「High」の重大リスクを解消。その後も重大リスクの少ない状態を維持しながら、安定したセキュリティ運用を継続しています。
また、アプリケーション開発チームにも展開し、各担当者がCloudbase上で確認できる脆弱性情報やSSVC*の優先順位を参考に、自社環境への影響を判断しながら対応を進める体制を構築しています。
一部の担当者に依存せず、各チームが主体的にリスクを評価・対応する、自律的なセキュリティ運用を実現しています。
*SSVC（Stakeholder-Specific Vulnerability Categorization）：脆弱性の深刻度だけでなく、公開状況や悪用事例（KEV）、攻撃の自動化可能性などを考慮し、実際に対応すべきリスクの優先順位を判断する手法
今後の展望｜マルチクラウド環境のセキュリティを強化
現在はAWS環境を中心に活用していますが、今後はGoogle CloudやMicrosoft Azureなども含めたマルチクラウド環境での活用を見据えています。
各クラウドごとに専門人材を育成するのではなく、Cloudbaseを活用して必要なセキュリティを担保しながら、それぞれのクラウドの特性を生かした運用体制を構築していく予定です。
国産CNAPP「Cloudbase」とは
「Cloudbase」は、AWS・Microsoft Azure・Google Cloudといったパブリッククラウドを利用する際に発生する設定ミスや、サーバーやコンテナの脆弱性といった様々なクラウド上のリスクを、統合的に可視化し、対策項目の優先順位付けと実施・管理までを一貫して行うセキュリティプラットフォーム（CNAPP）です。スズキ、出光興産、キオクシアなど、日本を代表する多くの企業の皆さまにご利用いただいております。
サービス利用にご興味のある企業様や、クラウドのセキュリティについてご相談されたい企業様は、下記の専用ページよりお気軽にお問い合わせください。
お問い合わせ先：https://cloudbase.ink/contact
Cloudbase株式会社について
エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。
会社概要
社名：Cloudbase株式会社
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
企業HP：https://cloudbase.co.jp/
そして、サービスリリース前までにCloudbaseで検出された「即時対応」「Critical」「High」の重大リスクを解消。その後も重大リスクの少ない状態を維持しながら、安定したセキュリティ運用を継続しています。
また、アプリケーション開発チームにも展開し、各担当者がCloudbase上で確認できる脆弱性情報やSSVC*の優先順位を参考に、自社環境への影響を判断しながら対応を進める体制を構築しています。
一部の担当者に依存せず、各チームが主体的にリスクを評価・対応する、自律的なセキュリティ運用を実現しています。
*SSVC（Stakeholder-Specific Vulnerability Categorization）：脆弱性の深刻度だけでなく、公開状況や悪用事例（KEV）、攻撃の自動化可能性などを考慮し、実際に対応すべきリスクの優先順位を判断する手法
今後の展望｜マルチクラウド環境のセキュリティを強化
現在はAWS環境を中心に活用していますが、今後はGoogle CloudやMicrosoft Azureなども含めたマルチクラウド環境での活用を見据えています。
各クラウドごとに専門人材を育成するのではなく、Cloudbaseを活用して必要なセキュリティを担保しながら、それぞれのクラウドの特性を生かした運用体制を構築していく予定です。
国産CNAPP「Cloudbase」とは
「Cloudbase」は、AWS・Microsoft Azure・Google Cloudといったパブリッククラウドを利用する際に発生する設定ミスや、サーバーやコンテナの脆弱性といった様々なクラウド上のリスクを、統合的に可視化し、対策項目の優先順位付けと実施・管理までを一貫して行うセキュリティプラットフォーム（CNAPP）です。スズキ、出光興産、キオクシアなど、日本を代表する多くの企業の皆さまにご利用いただいております。
サービス利用にご興味のある企業様や、クラウドのセキュリティについてご相談されたい企業様は、下記の専用ページよりお気軽にお問い合わせください。
お問い合わせ先：https://cloudbase.ink/contact
Cloudbase株式会社について
エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。
会社概要
社名：Cloudbase株式会社
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
企業HP：https://cloudbase.co.jp/
サービス利用にご興味のある企業様や、クラウドのセキュリティについてご相談されたい企業様は、下記の専用ページよりお気軽にお問い合わせください。
お問い合わせ先：https://cloudbase.ink/contact
Cloudbase株式会社について
エンジニアとしてのバックグラウンドを持つ代表岩佐が2019年に創業したスタートアップ企業です。AWS・Microsoft Azure・Google Cloud・Oracle Cloudといったマルチクラウド環境におけるリスクを統合的に監視・管理できるセキュリティプラットフォーム「Cloudbase」を提供しています。クラウドのみならずオンプレミス環境も含め、企業のインフラ資産全体を横断的に可視化し、セキュリティリスクの継続的な管理を支援しています。
会社概要
社名：Cloudbase株式会社
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
企業HP：https://cloudbase.co.jp/
代表取締役CEO：岩佐晃也
事業内容：「Cloudbase」および「Cloudbase AI」の開発・提供
本社所在地：東京都港区三田3-2-8 THE PORTAL MITA 2F
設立： 2019年11月
企業HP：https://cloudbase.co.jp/
本記事はアフィリエイトプログラムによる収益を得ている場合があります