株式会社ほぼ日、AWS環境のセキュリティ運用を最適化 – 『CloudFastener』導入で内製化基盤を確立

株式会社ほぼ日、AWS環境のセキュリティ運用を最適化し内製化を推進

株式会社ほぼ日は、グローバルセキュリティメーカーである株式会社サイバーセキュリティクラウドが開発・提供するパブリッククラウド環境フルマネージドセキュリティサービス『CloudFastener（クラウドファスナー）』を導入しました。これにより、AWS環境のセキュリティ運用を最適化し、将来的なセキュリティ運用の内製化に向けた基盤づくりを進めています。

導入の背景と直面していた課題

ほぼ日では、「ほぼ日手帳アプリ」のリリースを機に、AWS環境におけるセキュリティ対策の強化を検討し始めました。顧客のプライバシーに関わる情報を扱うサービスであるため、高いレベルのセキュリティが不可欠でした。

しかし、実際にセキュリティ対策を進める中で、構築したシステムごとに求められるセキュリティレベルが異なるため、適切な対策の見極めが難しいという課題に直面していました。また、AWSのセキュリティサービスを有効化した結果、大量のアラートが発生し、その重要度や優先順位を判断できず、対応すべきアラートが蓄積してしまう状況となっていました。

『CloudFastener』が提供する解決策と導入メリット

これらの課題に対し、『CloudFastener』は以下の点で評価され、導入に至りました。

伴走型支援: 専任のTAM（テクニカルアカウントマネージャー：顧客の技術的な課題解決をサポートする専門担当者）チームが、ほぼ日の環境や事業特性を深く理解した上で、アラート対応の優先度を整理し、運用を支援します。
複数サービス・クラウドアカウントの横断監視: 複数のサービスやクラウドアカウントを横断して一元的に監視できるため、全体的なセキュリティ状況を把握しやすくなります。
内製化・人材育成支援: 将来的なセキュリティ運用の内製化や人材育成を見据えた支援が可能であり、長期的な視点でのセキュリティ体制強化に貢献します。

ほぼ日のI.T.部リーダーである間橋悠氏からは、「『CloudFastener』は、当社の事業特性とプライバシー保護の重要性を理解した上で、アラートの精査や優先度付けに伴走してくれる、まさに求めていたサービスです」とのコメントが寄せられています。導入により、セキュリティ状況が可視化されただけでなく、検知から初動までの判断基準がチームの知見として蓄積され、特定の担当者に依存しない運用体制の土台が構築されつつあるとのことです。

『CloudFastener』とは：サービス概要と対象企業

『CloudFastener』は、AWS、Azure、Google Cloudといった主要なパブリッククラウド環境に対応したフルマネージドセキュリティサービス（セキュリティの運用・管理全般を外部の専門サービスに任せる形態）です。クラウドネイティブ（AWSなどのクラウドサービスの機能や特性を最大限に活用した設計や運用）なセキュリティサービスを活用し、顧客のクラウド環境のリソースやアラートの包括的な管理と、セキュリティ専門家による最適化された支援を提供します。

このサービスは、脅威検知、脆弱性管理、データ保護、証跡監査、コンプライアンス対応など、多岐にわたるセキュリティ運用全体をワンストップで包括的に対応します。特に、高度な専門知識と経験を持つチームが顧客をインソース型（サービス提供者が顧客組織の内部に入り込み、一体となって業務を遂行する形態）で支援するモデルを採用しているため、専任のセキュリティチームが不在の企業や組織でも、クラウド環境のセキュリティ対策を迅速かつ効果的に進めることが可能です。