IaaS／PaaS環境のセキュリティ対策は仮想リソースの可視化から

　AWS（Amazon Web Services）やAzure（Microsoft Azure）など大手クラウドベンダーが提供するIaaS／PaaS環境は高いセキュリティを備えているが、安全に利用するためには環境に適した対策が欠かせない。堅牢（けんろう）な建物も、戸締りや火元の管理を誤ればインシデントが発生するリスクが生まれる。

　特に大きなリスク要因として、仮想リソース全体を把握できていない点が挙げられる。セキュリティ設定の不備、最新セキュリティパッチへの未対応、脆弱（ぜいじゃく）なアプリケーションの稼働などに気付かず、重大なセキュリティ事故につながるケースもある。

　こうした事態を防ぐために、仮想リソースの可視化、事業内容を加味したリスク重要度や、セキュリティ設定の問題箇所・問題点の把握、未申告のクラウドサービスの洗い出しに取り組む必要がある。

　そこで、本資料ではIaaS／PaaS環境の効果的で安全な運用を実現する4つの機能を持ったセキュリティサービスを紹介している。