AWS設定レビューはAWSの管理画面からお客様の設定状況を調査し、安全性について弊社エンジニアが評価を行うサービスです。
CIS Benchmarks（CIS Amazon Web Services Foundations Benchmark）に基づき、貴社利用AWSの管理画面から各種設定状況を確認し、安全性を評価いたします。
改修内容・改修方法を分かりやすくレポートに記載しておりますので、レポートを基に設定を修正いただくことで、AWS環境をよりセキュアにすることが可能です。

AWS設定ミスによる脆弱性は、さまざまな形で発生する可能性があります。
過去には、AWSの設定を誤ったことでAWS環境から個人情報が流出した事例が報告されています。
また、AWSへのログインに用いる認証情報が漏えいした場合、第三者が不正にAWSアカウントに侵入し、データを盗むおそれやアカウント全体が侵害されるリスクがあります。
そこで、弊社では、以下のような観点に焦点を当てます。

Azure設定レビューは、組織がMicrosoft Azureクラウドサービスを適切にセキュリティ設定し、セキュリティリスクを最小限に抑えることを目的としています。
Azureは多くのセキュリティ機能を提供していますが、それらの機能を正しく設定・管理することが重要です。

例えば、ストレージアカウントが誤ってパブリックに設定されている場合、不正アクセス者がデータにアクセスできる可能性があります。
これにより、機密情報や個人情報が流出するリスクが高まります。

Azure設定レビューは、以下のセキュリティおよびコンプライアンスの側面に焦点を当てます。

GCP設定レビューは、Google Cloud Platform（GCP）環境のセキュリティ設定を評価し、潜在的なセキュリティリスクを特定し、改善策を提案することを目的としています。
GCPは多くのセキュリティ機能を提供していますが、それらを正しく設定・管理することが重要です。

GCP設定の誤りや不適切な設定は、さまざまなセキュリティ脆弱性を引き起こす可能性があります。
例えば、GCP Cloud Storageバケットが誤ってパブリックに設定されている場合、不正アクセス者がデータにアクセスできる可能性があります。これにより、機密情報や個人情報が流出するリスクが高まります。

弊社では、以下のような側面に焦点を当てます。

Microsoft 365（M365）環境のセキュリティ設定を評価し、潜在的なセキュリティリスクを特定し、改善策を提案することを目的としています。
M365は多くのセキュリティ機能を提供していますが、それらを正しく設定・管理することが重要です。

M365設定の誤りや不適切な設定は、さまざまなセキュリティ脆弱性を引き起こす可能性があります。
例えば、M365のメール設定が不適切に構成されている場合、スパムメールやフィッシング詐欺などの不正なメールが送信される可能性があります。
また、M365の外部共有設定が誤って設定されている場合、不正なユーザーが外部からアクセスできる可能性があります。これにより、機密情報が漏えいするリスクが高まります。

弊社では、以下のような側面に焦点を当てます。

Salesforceの設定不備を要因として、意図しない外部からのアクセスによって顧客情報の漏えいを招いた事例が多数報道されました。
Salesforceでの情報漏えいの原因はゼロデイ(未知の脆弱性)やプラットフォーム固有の脆弱性に起因するものではなく、 ユーザ側のアクセス制御の権限設定が適切に行われていない場合に発生する可能性があると報告しています。
これは、Salesforceの管理ユーザーが仕様の変更内容を正しく理解しないまま利用していたため、 設定の不備に気づくことができなかったと推測されます。