Wiz

Google Cloudの導入から、インフラの設計・構築・運用、移行、継続改善まで一貫して担います。

• アーキテクチャ設計・構築: 可用性、性能、権限、ネットワークを整理し、要件に合うGoogle Cloud環境を設計・構築します。
• 監視・障害対応・運用保守: 可観測性と有人監視を組み合わせ、障害の検知、初動、復旧と日々の運用を担います。
• 移行・構成管理・継続改善: 既存環境からの段階的な移行と再現可能な構成管理を進め、運用開始後も改善を続けます。

AWSの導入から、インフラの設計・構築・運用、移行、開発、性能改善まで一貫して担います。

• AWSアーキテクチャ設計・構築: 要件に合わせたAWSアーキテクチャを設計し、可用性、性能、セキュリティ、ネットワークとコストを整理したAWS環境を構築します。
• 監視・運用保守: 監視・運用保守を継続して担い、障害対応、更新作業と定常運用を組み合わせて安定稼働を支えます。
• 移行・開発・性能改善: 既存環境からの移行、クラウドネイティブ開発、負荷試験と性能改善を段階的に実施し、継続的な改善を進めます。

クラウドのID・権限、構成、監視、ログ、検知、是正と接続を、基盤の設計・運用と一体で設計・運用します。

• ID・権限・接続設計: IAM、最小権限、認証、ネットワークと既存環境との接続を整理し、共通方針を設計します。
• 構成・脅威・ログの可視化: クラウド構成、設定不備、脅威、アクセスと監査ログを確認できる仕組みを整えます。
• 検知・是正・運用改善: 検知後の調査、判断、是正、記録と再発防止をクラウド運用へ組み込みます。

grasys（グラシス）は、Google Cloud・AWS・Azureやオンプレミス環境を対象に、Wiz導入から、検出されたリスクの是正と継続的な運用改善まで支援します。資産、設定不備、脆弱性、権限の関係を可視化し、攻撃経路と影響を踏まえて優先すべき対策を具体化します。

• 対象環境・権限の設計: クラウドのアカウント、サブスクリプション、プロジェクトや、オンプレミスの仮想化・コンテナ基盤と対象リソースを整理し、Wizへ接続する範囲を定めます。環境に応じた接続方式と必要なAPI・アクセス権限、情報の取得・処理・保管先と閲覧権限、既存のセキュリティ対策との役割分担を確認します。
• 接続・初期設定・検証: 合意した対象範囲でWizと各環境を接続し、資産情報と検出事項を確認します。対象リソースの網羅性、検出結果の見方、通知先と担当者への引き継ぎを検証し、日々の評価に使える状態を整えます。
• リスクの是正・運用改善: 公開範囲、権限、データと攻撃経路の関係から、検出事項の優先順位を整理します。合意した対象の設定・権限などを、影響と承認手順を確認して是正します。追加調査やアプリケーション改修が必要な指摘は担当者と対応方針を整理し、修正状況の確認と見直しを運用へ組み込みます。