2024年11月15日、株式会社ソフトクリエイトは、パブリッククラウド環境のセキュリティ監査を行う「SCSmart クラウド設定監査サービス」の提供を開始しました。このサービスは、定期的なセキュリティ調査や改善アドバイスを通じて、クラウド環境を効率的に守ることを目的としています。
■サービス概要
「SCSmart クラウド設定監査サービス」は、クラウド環境におけるセキュリティ設定の不備や潜在的なリスクを検出し、それを改善するための具体的なアドバイスを提供するサービスです。SBテクノロジー株式会社が開発した「クラウドパトロール」と、ソフトクリエイトのSOC（セキュリティオペレーションセンター）環境や専門知識を組み合わせることで、包括的なセキュリティ監査を実現します。
（参考）SCSmart クラウド設定監査サービス
具体的には、次の3つの機能を提供します。
1. クラウド環境の設定監査
設定ミスや意図しない公開設定を検出
2. 緊急リスク対策
問題発見時の迅速な対応を支援
3. アタックサーフェス管理
外部からの攻撃対象となり得る領域を継続的に監視
また、問題点の報告書作成だけでなく、報告会を実施することで監査結果の活用方法を提案し、セキュリティ強化を支援します。
■特徴とメリット
継続的な運用サポート：日々変化するサイバー攻撃のトレンドを踏まえた定期レポートを提供
緊急リスクへの即時対応：重大なリスクは別途通知し、迅速な対応をサポート
コストパフォーマンスの良さ：クラウドの規模に関わらず月額75,000円の一律価格で提供
■クラウドパトロールとは
SBテクノロジーが提供する、クラウドセキュリティを強化するためのCSPM（Cloud Security Posture Management）/ ASM（Attack Surface Management）サービスです。
主な機能には以下が含まれます。
・ガイドライン監査：セキュリティ基準に沿った設定の確認
・緊急リスク対策**：リスク発生時の迅速な対応支援
・アタックサーフェス管理**：外部から攻撃対象となり得る領域の監視
（参考）クラウドパトロール | SBテクノロジー (SBT)
■SCSmart（読み：エスシースマート）とは
ソフトクリエイトが提供する、企業向けのセキュリティコンサルティングサービスです。
コストや人材の制約によりセキュリティ運用が難しい企業を対象に、以下のような一貫したサポートを提供します。
・リスク対応：日々の運用から緊急対応まで幅広く対応
・具体的なアドバイス：運用環境に応じた改善提案と詳細なレポートを作成
・緊急性の高い脆弱性通知：インシデント防止のため迅速な情報提供
必要なサービスのみを厳選して提供することで、運用負荷を軽減し、継続的にセキュリティレベルを向上させます。
※SCSmartは、”Softcreate Consulting Security Management And Risk Treatment” の略称です。
■こんな課題を抱える企業に最適
・クラウドリソースの全体像を把握できていない。
・クラウド環境の変更点やその影響を確認できていない。
・外部からのリスクに対する不安がある。
・高額な費用をかけずにセキュリティを強化したい。
■SBテクノロジー株式会社 執行役員 サービス統括 セールス＆マーケティング本部 本部長 兼 CMO 上原 郁磨氏のコメント
この度の株式会社ソフトクリエイト様における、「SCSmart クラウド設定監査サービス」の提供開始を心より歓迎いたします。組織に向けたサイバー攻撃は日々巧妙化し、クラウド環境における設定不備やアタックサーフェスの継続的な把握に関する課題を抱えるお客様が増加しています。そのような環境の中で、ASM(Attack Surface Management)やCSPM(Cloud Security Posture Management)といった言葉に代表される管理の仕組みは、今後も必要性が増加することが予測されます。SBテクノロジーがこれまで培ったノウハウを活用して開発した「クラウドパトロール」と株式会社ソフトクリエイト様のSOC基盤およびナレッジを組み合わせることで、お客様のクラウド環境のセキュリティレベル向上を支援いたします。今後もSBテクノロジーは、株式会社ソフトクリエイト様と協力して、安心・安全なクラウド環境の実現に向けて、お客様のビジネス成長に貢献してまいります。
（参考）SBテクノロジー
■株式会社ソフトクリエイトについて
ソフトクリエイトは、企業の変革を支援するベストパートナーを目指し、総合的なITサービスを提供しています。40年以上にわたる実績と経験を活かし、日本全国の企業へ最適なテクノロジーによる価値を提供しています。
＜主な事業＞
・クラウドソリューション
・セキュリティ強化
・AI・DX推進支援
・ITインフラ構築
（参考）ソフトクリエイト
（参考）「SCSmart クラウド設定監査サービス」を提供開始 | 株式会社ソフトクリエイトのプレスリリース
