セキュリティ・統制を強化したい

Google Cloudの導入から、インフラの設計・構築・運用、移行、継続改善まで一貫して担います。

• アーキテクチャ設計・構築: 可用性、性能、権限、ネットワークを整理し、要件に合うGoogle Cloud環境を設計・構築します。
• 監視・障害対応・運用保守: 可観測性と有人監視を組み合わせ、障害の検知、初動、復旧と日々の運用を担います。
• 移行・構成管理・継続改善: 既存環境からの段階的な移行と再現可能な構成管理を進め、運用開始後も改善を続けます。

AWSの導入から、インフラの設計・構築・運用、移行、開発、性能改善まで一貫して担います。

• AWSアーキテクチャ設計・構築: 要件に合わせたAWSアーキテクチャを設計し、可用性、性能、セキュリティ、ネットワークとコストを整理したAWS環境を構築します。
• 監視・運用保守: 監視・運用保守を継続して担い、障害対応、更新作業と定常運用を組み合わせて安定稼働を支えます。
• 移行・開発・性能改善: 既存環境からの移行、クラウドネイティブ開発、負荷試験と性能改善を段階的に実施し、継続的な改善を進めます。

Azureの導入から、インフラの設計・構築・運用、移行、性能検証、アプリケーション開発まで一貫して担います。

• アーキテクチャ・移行設計: 可用性、性能、セキュリティ、ネットワーク、コストと移行条件を整理し、Azure構成と導入計画を設計します。
• 環境構築・性能検証: 設計に沿ってAzure環境を構築し、切り替え前に動作、負荷、運用手順を検証します。
• 監視・運用保守・開発: 監視、OS更新、データベース保守を継続し、Azureサービスを活用したアプリケーション開発にも対応します。

クラウドインフラコンサルティングとして、現行環境と事業要件を整理し、クラウド選定、ロードマップ、アーキテクチャと運用方針を策定します。

• 現状分析・課題整理: システム構成、運用体制、コスト、セキュリティと将来計画を確認し、クラウド活用に向けた課題と優先順位を整理します。
• クラウド戦略・ロードマップ策定: 事業目標と制約を踏まえ、クラウドの選択方針、対象範囲、実施順序と判断基準をロードマップにまとめます。
• アーキテクチャ・運用設計: 可用性、性能、セキュリティ、ネットワーク、監視とコストを一体で捉え、実装と運用へつながる全体方針を設計します。

HashiCorp 製品を活用し、マルチクラウドやハイブリッド環境の運用自動化と最適化を支援します。

• Vault・データ保護: シークレット管理、動的な認証情報、暗号化キー、データ保護の要件を整理し、Vaultの導入とアクセス制御を支援します。
• Terraform・インフラ自動化: 既存インフラと変更手順を整理し、TerraformによるプロビジョニングとInfrastructure as Codeの運用を整備します。
• Nomad・Consulによる運用基盤: ワークロードの配置とスケーリング、サービスディスカバリ、ヘルスチェック、サービス接続の自動化を支援します。

ソフトウェア構成と既知の脆弱性を関連付け、資産の状況を踏まえて対応優先度を整理。SBOMの設計・導入から、継続評価・レポート提供まで支援します。

• ソフトウェア構成の可視化: 利用しているソフトウェアの構成要素をSBOMとして整理します。対象環境や既存の管理方法を確認し、構成情報の収集・保管・更新の仕組みを設計・導入します。
• 脆弱性の評価・対応優先度の整理: 構成情報と既知の脆弱性を関連付け、悪用状況や対象資産の利用環境・影響度を踏まえて優先度を整理します。判断材料が不足する項目も明らかにし、確認と対応につなげます。
• 継続評価・レポート提供: 保存したSBOMを再評価し、対応優先度と判断材料をレポートにまとめます。前回結果との比較から、新たな検出や評価の変化を把握し、日々の対応判断を支援します。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。

grasys（グラシス）は、Google Cloud・AWS・Azureやオンプレミス環境を対象に、Wiz導入から、検出されたリスクの是正と継続的な運用改善まで支援します。資産、設定不備、脆弱性、権限の関係を可視化し、攻撃経路と影響を踏まえて優先すべき対策を具体化します。

• 対象環境・権限の設計: クラウドのアカウント、サブスクリプション、プロジェクトや、オンプレミスの仮想化・コンテナ基盤と対象リソースを整理し、Wizへ接続する範囲を定めます。環境に応じた接続方式と必要なAPI・アクセス権限、情報の取得・処理・保管先と閲覧権限、既存のセキュリティ対策との役割分担を確認します。
• 接続・初期設定・検証: 合意した対象範囲でWizと各環境を接続し、資産情報と検出事項を確認します。対象リソースの網羅性、検出結果の見方、通知先と担当者への引き継ぎを検証し、日々の評価に使える状態を整えます。
• リスクの是正・運用改善: 公開範囲、権限、データと攻撃経路の関係から、検出事項の優先順位を整理します。合意した対象の設定・権限などを、影響と承認手順を確認して是正します。追加調査やアプリケーション改修が必要な指摘は担当者と対応方針を整理し、修正状況の確認と見直しを運用へ組み込みます。