01
クラウド設定レビューについて
クラウド設定レビューは、クラウドサービスによって構築されたお客様の環境を調査し、安全性について弊社エンジニアが評価を行うサービスです。お客様が設定を行ったクラウド環境に対し弊社エンジニアがセキュリティガイドラインなどに基づいて調査し、診断レポートを提供いたします。
02
レオンのクラウド設定レビュー
各種クラウドサービスに対応
お客様のクラウドサービスに読み取り権限のみ付与されたテストアカウントをいただいた上、クラウドの設定レビューや動作解析などを実施しお客様のクラウド環境を診断致します。
独自の診断項目
ご予算に応じて、診断項目をカスタマイズすることが可能です。また、開発工程における部分的な診断等、貴社の開発スケジュールに応じた診断を実施することが可能です。
充実したアフターサービス
クラウド診断の報告書の提出から3ヶ月までは無償で再診断を行い、診断後の改修まで支援します。
また、報告書の提出と同時に報告会を実施し診断結果のフィードバックを行います。
スピーディな報告書作成
クラウド診断作業完了後、約５営業日以内に報告書を作成しご提出いたします。報告書には、脆弱性の詳細や脆弱性を確認したログなどを詳細に記載します。
03
調査項目（AWS）
※調査項目は脅威の情勢などを考慮して不定期に更新する場合があります。
1.AWS基本設定について
-
○セキュリティの通知に関する設定の検証
2.IAMアカウントについて
-
○アカウントの保護や権限、運用などに関する設定の検証
-
○アクセス分析に関する設定の検証
3.AWSリソースについて
-
○アクセス権限に関する設定の検証
-
○暗号化に関する設定の検証
-
○ログに関する設定の検証
もっと見る
4.ネットワークについて
-
○アクセス制限に関する設定の検証
-
○SSL/TLS通信に関する設定の検証
-
○ヘルスチェックに関する設定の検証
-
○冗長化に関する設定の検証
もっと見る
5.その他
-
○監査に関する設定の検証
-
○設定状況のモニタリングに関する設定の検証
-
○鍵の運用に関する設定の検証
もっと見る
04
実施フロー
- 1ご提案
- 診断範囲及び調査内容の提案、お見積りを提出させていただきます。また診断スケジュールの調整をさせていただきます。
- 2お申し込み
- 必要事項を記載し、注文書の送付をお願いいたします。
- 3診断
- 診断実施中に重大な設定不備が発覚した場合は速報にて通知します。
- 4レポート
- 診断完了後、約5営業日以内に診断報告書を提出させて頂きます。
※オプションにて報告会も実施させて頂きます。
