クラウド化でセキュリティホールが発生する可能性が！対策は十分でしょうか？

NTT-ATのセキュリティ診断サービスは、技術者が環境特性に合わせた手作業の検査も実施することで、ツールが見落とすような複雑な脆弱性も検知できる、品質の高いサービスを20年以上に渡って提供してきました。 技術者の中にはCCSP、AWS Security Speciality資格を持った専門技術者もおります。 これまでの実績を元にしたノウハウを活かしつつ、専門技術者がお客さま環境のセキュリティ向上に貢献します！

■ポイント1　診断ツールと精鋭チームで機微なセキュリティホールを検知
診断ツールと、ASDA（Advanced　Security　Data　Analysts）メソッドの精鋭チームが、機微なセキュリティホールを見つけ出します。ASDAメソッドは、NTT-ATが20年以上かけて作り上げてきた共有、教育プログラムです。自動診断では検出が難しい脆弱性もカバーするなど、セキュリティを知り尽くした熟練専門家の手作業で診断することで、信頼のクオリティで安定的なセキュリティ診断サービスをご提供します。

■ポイント2　何をしたらよいかすぐに分かる報告書
「CISベンチマーク」に準拠した診断ができる会社は少ないですが、NTT-ATは診断メソッドが確立しているので、高度セキュリティ精鋭チームが作成する報告書によって、お客さまの状態と、タスク・ToDoがはっきりと分かります。診断後の報告会では、発見された脆弱性について、実際に対策をとられるご担当者のことを考えて優先順位をつけて具体的な対策方法をわかりやすくご報告します。

■ポイント3　報告会後、3か月無料サポート
診断結果報告会後も、正しく対策を実施いただくために、3ヶ月間、ご質問、ご相談に無料で対応いたします。CCSP、AWS Security Speciality があなたの情シスになります。

NTT-ATは AWS Partner Network ADVANCEDの認定を受けており、有資格者100名以上、上位資格保持者 （Professional/Specialty）数十名が、クラウド関連業務に従事しています。AWSアーキテクトとも、個別案件や技術全般について、定期的に協業しています。また、NTT-ATは、NTTグループでも突出した高度なセキュリティ資格保有者数（CISSP 119名、CCSP※ 27名、SANS/GIAC 16名）も有しています。

※ NTT-ATでは、「CCSP CBKトレーニングセミナー」も実施しています。

クラウドセキュリティ設定診断サービスでは、クラウド環境の用途やお客様のご要望等に合わせられるよう、「スポットプラン」と「安心リピートプラン」をご用意しています。

■スポットプラン
お客様ご要望のタイミングで1回、診断を実施するプランです。

以下のお客様にお勧めです。
□AWSに環境を構築し、サービスリリース前にセキュリティ設定不備がないか確認されたいお客様。
□サービスリリース後、年に1回はセキュリティ設定不備がないか確認されたいお客様。

■安心リピートプラン　　NEW！
四半期に1回、リーズナブルな価格で診断を実施します。高いセキュリティレベルを継続的に維持したい方向けのプランです。
AWS管理画面にログインして、スケールアウト等を伴う設定変更をしたあとのセキュリティチェックを、お客様ご要望のタイミングでお得な価格で受診いただけます。

以下のお客様にお勧めです。
□AWS環境において、スケールアウト等による設定変更を年に複数回実施しており、設定不備による影響をいち早く把握されたいお客様。
□AWS上で個人情報を扱っており、設定不備によって情報漏えいが発生した際の影響が大きいお客様。
初年度の初回のみ、「安心リピートプラン・プレミアム」をご利用いただきますが、2回目以降は、プレミアム、スタンダード、エコノミーの3種類のプランからお選びいただけます。
四半期に1回以上診断をご要望のお客様にもオプションで対応いたします。

［特典1］　報告会後、3か月間の無料サポート
［特典2］　【期間限定！】クラウドセキュリティ設定診断をスムーズに進めるための解説書

※ 規模によって価格は変わります。
※ 「クラウドセキュリティ設定診断サービス」は、サーバー構築や設定変更時に、その都度、実施してください。