システムのセキュリティ・ガバナンスを高めたい

こんなお悩みはありませんか？

AWSのプロフェッショナルがAWS利用上のガバナンス/セキュリティを向上させるために、アカウント管理や最適化アセスメントなどを実施します。

クラスメソッドにできること

組織内に散らばるアカウントをまとめて管理

組織管理プランの提案およびマルチアカウント管理支援、必要に応じてクラウド利用ガイドラインの策定支援を通し、全社にわたる複数部門でのAWS利用におけるセキュリティ・ガバナンス向上を支援します。

クラスメソッドの技術ブログ「DeveloperIO」で多くのアウトプットをしている通り、クラスメソッドには膨大なノウハウが溜まっています。AWS Control Towerの導入実績も豊富で、アカウント初期設定のノウハウ・情報発信も多くあります。

【ご提案例】社内のアカウントをセキュアにしたい

組織内の複数のAWSアカウントを管理するために、セキュアなマルチアカウント環境を自動でセットアップするサービスAWS Control Towerで管理する提案をしました。合わせて、ユーザーの一元管理、セキュリティの統制、コストの最適化も支援することで、AWS の推進と統制のバランスを取った環境を検討する支援を提案。さらに、セキュリティ設定やネットワーク設定を反映する初期セットアップ（ベースライン）を自動化する仕組みづくりも提案しました。

最適化アセスメントによるリスク洗い出し

現行のAWS環境に対し、最適化アセスメントを実施することで、セキュリティリスクの洗い出しと改善の提案が可能です。クラスメソッドは、AWSのAWS Well-Architectedパートナーに認定されており、AWSの豊富な知見をもとに、課題に対する優先順位付けの実施と必要となるアクションを提示する改善レポートをご提供します。

【ご提案例】現行環境の問題点と改善点を提案してほしい

現行のAWS環境に対し、環境最適化アセスメントを提案しました。AWS Well-Architected FrameworkでAWSベストプラクティスとのギャップを把握し、現行環境のセキュリティリスクを洗い出します。クラスメソッドの知見をもとに課題に対する優先順位付けと改善課題をご提示します。単なるツールの導入ではなく、システムの重要性、リスク、予算を考慮し、中長期的な対応も含めた改善計画の策定を行います。

ガイドライン策定支援によるお客様のAWS利用レベルの向上

組織内の AWS アカウントの管理およびユーザー・セキュリティ・コストの管理に関するガイドラインを策定して組織内の AWS 利用で一定のレベルにします。また、ガイドライン策定に必要な AWSトレーニングも提案可能です。

【ご提案例】各部門ごとにAWS利用方法がバラバラで運用に課題がある

クラスメソッドではAWS活用時の管理方法やセキュリティ対策の検討・判断に役立つ情報をまとめたガイドラインを無償で提供しています。そのガイドラインをベースにお客様社内でガイドライン作成のサポートを行いました。策定するなかで環境に課題があったため、環境構築の支援も実施しました。

関連記事

クラスメソッドメンバーズのお客様向けに公開している「Classmethod Cloud Guidebook (CCG)」の使い方 | DevelopersIO

クラスメソッドの特長

実績