セキュリティ設定・権限・監査を共通基準で管理したい

Google Cloudの導入から、インフラの設計・構築・運用、移行、継続改善まで一貫して担います。

• アーキテクチャ設計・構築: 可用性、性能、権限、ネットワークを整理し、要件に合うGoogle Cloud環境を設計・構築します。
• 監視・障害対応・運用保守: 可観測性と有人監視を組み合わせ、障害の検知、初動、復旧と日々の運用を担います。
• 移行・構成管理・継続改善: 既存環境からの段階的な移行と再現可能な構成管理を進め、運用開始後も改善を続けます。

AWSの導入から、インフラの設計・構築・運用、移行、開発、性能改善まで一貫して担います。

• AWSアーキテクチャ設計・構築: 要件に合わせたAWSアーキテクチャを設計し、可用性、性能、セキュリティ、ネットワークとコストを整理したAWS環境を構築します。
• 監視・運用保守: 監視・運用保守を継続して担い、障害対応、更新作業と定常運用を組み合わせて安定稼働を支えます。
• 移行・開発・性能改善: 既存環境からの移行、クラウドネイティブ開発、負荷試験と性能改善を段階的に実施し、継続的な改善を進めます。

Azureの導入から、インフラの設計・構築・運用、移行、性能検証、アプリケーション開発まで一貫して担います。

• アーキテクチャ・移行設計: 可用性、性能、セキュリティ、ネットワーク、コストと移行条件を整理し、Azure構成と導入計画を設計します。
• 環境構築・性能検証: 設計に沿ってAzure環境を構築し、切り替え前に動作、負荷、運用手順を検証します。
• 監視・運用保守・開発: 監視、OS更新、データベース保守を継続し、Azureサービスを活用したアプリケーション開発にも対応します。

HashiCorp 製品を活用し、マルチクラウドやハイブリッド環境の運用自動化と最適化を支援します。

• Vault・データ保護: シークレット管理、動的な認証情報、暗号化キー、データ保護の要件を整理し、Vaultの導入とアクセス制御を支援します。
• Terraform・インフラ自動化: 既存インフラと変更手順を整理し、TerraformによるプロビジョニングとInfrastructure as Codeの運用を整備します。
• Nomad・Consulによる運用基盤: ワークロードの配置とスケーリング、サービスディスカバリ、ヘルスチェック、サービス接続の自動化を支援します。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。

grasys（グラシス）は、Google Cloud・AWS・Azureやオンプレミス環境を対象に、Wiz導入から、検出されたリスクの是正と継続的な運用改善まで支援します。資産、設定不備、脆弱性、権限の関係を可視化し、攻撃経路と影響を踏まえて優先すべき対策を具体化します。

• 対象環境・権限の設計: クラウドのアカウント、サブスクリプション、プロジェクトや、オンプレミスの仮想化・コンテナ基盤と対象リソースを整理し、Wizへ接続する範囲を定めます。環境に応じた接続方式と必要なAPI・アクセス権限、情報の取得・処理・保管先と閲覧権限、既存のセキュリティ対策との役割分担を確認します。
• 接続・初期設定・検証: 合意した対象範囲でWizと各環境を接続し、資産情報と検出事項を確認します。対象リソースの網羅性、検出結果の見方、通知先と担当者への引き継ぎを検証し、日々の評価に使える状態を整えます。
• リスクの是正・運用改善: 公開範囲、権限、データと攻撃経路の関係から、検出事項の優先順位を整理します。合意した対象の設定・権限などを、影響と承認手順を確認して是正します。追加調査やアプリケーション改修が必要な指摘は担当者と対応方針を整理し、修正状況の確認と見直しを運用へ組み込みます。