AI技術を活用したJMASの新たなセキュリティ診断サービスが始動

JMASが提供開始した新しいセキュリティ診断サービス

株式会社ジェーエムエーシステムズ（以下、JMAS）は、本日、厳格なセキュリティ要件に基づいた新たな「システム環境セキュリティ診断サービス」を発表しました。このサービスは、AWS環境で稼働するシステムを対象に、特に影響の大きいセキュリティリスクを早急に可視化し、それに基づく改善の優先順位を示すことを目的としています。

JMASは、AWS Well-Architected パートナーであることから、AIによる解析能力と熟練したエンジニアのレビューを組み合わせることで、企業が抱えるセキュリティリスクを効率的に診断します。サイバー攻撃が年々高度化している中、企業は急速に変化するリスクに対応しなければなりませんが、従来の脆弱性診断だけではその状況に追いつくことができません。これに対処するために、JMASはこの新サービスを開発しました。

サービスの特徴と目的

「システム環境セキュリティ診断サービス」は、AWS Well-Architected Frameworkの「セキュリティの柱」を基礎に、AIを駆使してAWS環境の設定とその上で動作するソフトウェアを迅速に確認することができる簡易診断サービスです。一般的な脆弱性診断が「脆弱性を網羅的に検出する」ことを目指すのに対し、JMASのサービスは「影響の大きいリスクを短期間で把握し、優先順位を整理する」ことに特化しています。

このアプローチにより、企業は改善の第一歩を効率的かつスムーズに踏み出せるのです。

魅力的なコストと短期間での提供

主なベストプラクティスに基づいて診断が実施され、キックオフから報告会までの期間はおおよそ2週間となります。お客様の費用は、1アカウントにつき20万円（税抜）からで、必要な権限や資料を提供していただくだけで診断が開始できます。これにより、企業の負担を軽減し、迅速にセキュリティ改善へとつなげることが可能になります。

検出結果の有効活用

JMASの診断サービスは、単にリスクを検出するだけでなく、「何から手を付けるべきか」を明確にするための判断ツールを提供します。重要度を評価する際には、システムの構成や業務への影響を考慮し、経営層向けの簡潔なサマリー、セキュリティスコアカード、優先度の付いたリスク一覧、及び改善計画を含む詳細な報告書を準備します。これにより、企業はリスクマネジメントの意思決定を迅速に行えるようになります。

改善への一貫した支援

JMASでは、AWS認定パートナーとしての立場から、診断から改善、運用に至るまでの一貫したサポートを提供します。アプリ開発やAWSによる構築・運用に精通したJMASが、リスクを確認した後、必要に応じて改善の実装や運用も行います。

多様な診断メニュー

JMASの「システム環境セキュリティ診断サービス」には、以下の3つの診断メニューが用意されています。

- メニューA：AWS環境設定診断

AWS環境の設定・運用状況を確認し、セキュリティサービスが無効な場合には有効化した上で診断します。
【価格】20万円（税抜）

- メニューB：ランタイム・ライブラリ診断

言語・ライブラリ・ミドルウェアのバージョンを棚卸しし、既知の脆弱性やサポート終了を検出します。
【価格】30万円（税抜）

- メニューC：設計書×ソース差分診断

特定の機能に対象を絞り、設計書とソースコードの不整合をAIを用いて抽出し、エンジニアチェックを行います。

これらのプランにより、企業はそのニーズに応じて必要な診断を個別に選択することができます。

会社概要

JMASは1971年に設立され、東京都港区に本社を置く企業です。システムインテグレーション、クラウドサービス、AI・データ活用支援、モバイルソリューションなど多岐にわたる事業を展開しています。企業のセキュリティリスクを軽減し、安心してITシステムを活用できる環境作りを支援するために、最先端の技術と経験豊富なエンジニアが連携し、質の高いサービスを提供しています。詳しい情報はこちらからご確認いただけます。