株式会社ほぼ日、セキュリティ強化の取り組み
株式会社ほぼ日は、グローバルセキュリティメーカーである株式会社サイバーセキュリティクラウドが展開するフルマネージドセキュリティサービス『CloudFastener』の導入を発表しました。これは、同社がAWS環境で構築した「ほぼ日手帳アプリ」のリリースがきっかけです。「ほぼ日手帳アプリ」は、ユーザーにとってプライバシーに非常に重要な情報を管理するアプリであるため、強固なセキュリティ対策が不可欠です。
導入の背景と課題
導入の背景には、様々なセキュリティレベルを満たす必要があることがありました。構築したシステムごとに、求められるセキュリティ基準が異なるため、最適な対策を分析するのが難しい状況です。また、AWSのセキュリティサービスを活用することで大量のアラートが発生し、どのアラートに優先度を付けるべきかわからないという課題も抱えていました。これにより、対処すべきアラートが蓄積してしまい、セキュリティのリスクを上げていました。
このような課題に対して、『CloudFastener』の導入が決定しました。『CloudFastener』は、専任のテクニカルアカウントマネージャー(TAM)がクライアントの事業理解を深め、運用支援を行う「伴走型」サービスで、セキュリティの最適化と強化を図ります。さらに、複数クラウドアカウントを横断して監視することができ、将来的な内製化や人材育成にも対応しています。
専門チームによる強化
株式会社ほぼ日のIT部リーダー、間橋悠氏は、次のように述べています。「お客様のプライバシーに関わる情報を扱う当社にとって、AWSネイティブなインフラセキュリティとデータセキュリティの両方をしっかりと運用できる体制が不可欠でした。どこまで内製化し、どちらから専門機関と連携するのか、その分界点の整理も課題でしたが、『CloudFastener』の導入により、セキュリティ状況の可視化が実現され、運用体制がより強固になっています。」
フルマネージドセキュリティサービス『CloudFastener』の特徴
『CloudFastener』は、AWSやAzure、Google Cloudといった主要クラウド環境に対応したフルマネージドセキュリティサービスで、クラウドネイティブのセキュリティ機能を最大限に活用します。顧客のクラウド環境に適した形で、脅威検知、脆弱性管理、データ保護、監査、コンプライアンス対応を包括的に提供します。このサービスは、セキュリティ専門家によるきめ細かなサポートも特徴で、専任チームが不在の企業でも迅速にセキュリティ対策を講じることが可能です。さらに、運用に関わる知見が蓄積され、特定の担当者に依存しない体制が構築されつつあります。
株式会社サイバーセキュリティクラウドについて
株式会社サイバーセキュリティクラウドは、東京都品川区を本社とする企業で、設立は2010年8月です。サイバーセキュリティの分野で日本発のグローバルカンパニーを目指し、Webアプリケーションのセキュリティサービスを提供しています。「世界中の人々が安心安全に使用できるサイバー空間を創造する」ことをミッションとし、業界の課題に取り組んでいます。