CNAPP運用サービス

CSPM (Cloud Security Posture Management)

クラウド環境における設定不備やセキュリティリスクを継続的に検知し、コンプライアンスへの準拠状況を評価します。検知結果について弊社で分析・トリアージを実施し、想定されるリスクや推奨される対策をご提示します。

ASPM (Application Security Posture Management)

アプリケーションの構成要素、依存関係、脆弱性などの検知情報を統合的に可視化し、開発ライフサイクル全体におけるセキュリティリスクを把握します。検知結果を弊社で確認し、想定されるリスクや推奨される対策をご提示します。

CIEM (Cloud Infrastructure Entitlement Management)

クラウド環境におけるID管理や権限設定に関するリスクを特定します。クラウド環境全体で最小権限の原則を適用し、リソースへの不要なアクセス設定を検知します。検知結果の分析およびトリアージを弊社で実施し、推奨される対策をご提示します。

IaC Scanning

Infrastructure as Code (IaC) を対象にスキャンを実施し、コード化されたインフラ設定の不備やセキュリティリスクを検知します。検知結果について弊社で分析・トリアージを実施し、想定されるリスクや推奨される対策をご提示します。

KSPM (Kubernetes Security Posture Management)

Kubernetes環境における設定の不備や、ポッド・コンテナなどのワークロード上の脅威を検知します。業界標準のベストプラクティスに基づき、認証・権限設定やネットワーク構成などを横断的に評価することで、Kubernetes環境のセキュリティ状態を継続的に維持します。評価結果は弊社にて分析・トリアージを実施し、推奨される対策をご提示します。

Vulnerability Management

OSやコンテナイメージに存在する脆弱性を検知します。検知結果の分析およびトリアージを弊社で実施し、セキュリティリスクや推奨される対処方法についてご説明します。

CWPP (Cloud Workload Protection Platform)

ホストおよびコンテナ環境のランタイムにおける脅威や脆弱性を検知し、ワークロードを保護します。検知結果の分析およびトリアージを弊社で実施し、セキュリティリスクや推奨される対処方法についてご説明します。