PwCあらたとPwCコンサルティング、AWSのクラウドセキュリティ評価の定額パッケージを提供開始
- 2018/11/21 10:00
- SecurityInsight
PwCあらた有限責任監査法人とPwCコンサルティングは11月19日、アマゾン ウェブ サービス（以下、AWS）のクラウドセキュリティ評価の定額パッケージの提供を開始することを発表した。
このサービスは、PwCがクラウド利用に関するアドバイザリーや保証業務で培った知見、経験をもとに、各ソリューションベンダーのサービスも組み合わせてパッケージとして提供することで、網羅的かつ効率的な評価を実施し、企業のAWS利用におけるセキュリティをはじめとしたシステムリスク管理を支援する。
■AWS利用におけるクラウド評価の基本パッケージ
○クラウド管理態勢の評価
・クラウドCoEをはじめとした組織体制
・基準、ガイドライン、規制対応
○クラウド利用技術対策の評価
・構成管理
・アクセス権限管理
・ログ管理
・バックアップ管理
・暗号化対策
・データベース対策
・ネットワーク対策
・脆弱性診断（プラットフォーム診断）
■AWS利用におけるクラウド評価のオプションサービス
・基本パッケージの評価結果にもとづいた対策への支援
・クラウドサービスに関連したガイドライン、チェックシートの策定
・脆弱性診断（Webアプリケーション診断）
・脆弱性対策（ペネトレーションテスト）
・その他、クラウドサービスに関する各種支援