情シスとAWSのセキュリティチェックサービスのいまと未来を話した〜インサイトウォッチインタビューシリーズ第4弾〜

セキュリティチェック、してますか？AWSはクラウドですが、オンプレミスと同様にユーザーの手でセキュリティを保つ必要があります。クラウドだからローカル環境より安全というわけではないのです。自分の家には自分で鍵をかけるのと同じように、AWSのセキュリティも使う人自身が管理する必要があるのです。

insightwatchを使ってみた

#AWS

#insightwatch

#セキュリティ

#クラスメソッド

クラスメソッド公式アカウント

2018.09.10

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

クラスメソッドは、AWSアカウントの運用面でのセキュリティチェックができるサービス「インサイトウォッチ」を2018年5月にリリースしました。これは、無料で使えて、ウェブ上で完結するため、セキュリティ対策のはじめの一歩としてもオススメしております。

おかげさまで今では、ご利用いただいている企業様の数も300を超えました。

そこで、同サービスの現在と未来について、クラスメソッド情シス担当の植木と、インサイトウォッチ開発担当の田子に聞いてきました。（いよいよこのシリーズも最終回です。）

なぜ無料のセキュリティチェックサービスを？

田子：誰もが安心してAWSをご利用いただくためのサポートをしたかったからです。今やどんな企業でも情報セキュリティは共通の課題となっています。
長年AWSの導入やコンサルなど、トータルに支援をしてきた弊社だからこそ、AWSの運用を、より安心に、より簡単にできるようなツールが作れるのではないかと考えました。そこで、まずは無料でカンタンにセキュリティチェックが実施できるサービスとして「インサイトウォッチ」を提供しています。

AWSはクラウドですが、オンプレミスと同様にユーザーの手でセキュリティを保つ必要があります。クラウドだからローカル環境より安全というわけではないのです。自分の家には自分で鍵をかけるのと同じように、AWSのセキュリティも使う人自身が管理します。

自宅の施錠とクラウドのセキュリティ、どちらもいい加減にしたら、マズイですよね。自宅に泥棒が入れば怖いですし、AWSのアカウントが流出したらどうなるか？顧客情報が漏れれば会社の信頼は失われ、経営にも大きな影響を及ぼします。

AWSのセキュリティを高めるために

植木：繰り返しになりますが、信頼できる第三者機関の基準にしたがって、網羅的で定期的なセキュリティチェックと改善が大事になります。それによりセキュリティの抜け穴をふさげます。　　

「我が社のセキュリティは大丈夫なのかね？」など急に聞かれても、その安全性を確認する時にどのような基準に合わせればいいのかわからない。他の業務で手一杯だからやる時間がない。セキュリティに予算はかけられないから有料だと厳しい。

そんな情シスの課題を解決してくれるのがインサイトウォッチになるかもしれません。第三者機関として、Center for Internet Security（CIS）という、米国でインターネット・セキュリティ標準化に取り組む産学連携団体が定めた基準にしたがって、自動でクラウドの安全を確かめてくれます。1度AWSアカウントをインサイトウォッチで連携させれば、その後は1クリックでチェックできるので、定期的なPDCAも回しやすいです。

なのでまずは多くの方にインサイトウォッチを使ってもらって、セキュリティチェックを効率的にできる環境を作ってみてほしいですね。