AWS環境のセキュリティ不安を解消した企業事例 ～よくある課題と対策を一挙公開～

AWS Summit Tokyo 2026 にてミニセッションブースで登壇したクラスメソッドメンバーズにおけるセキュリティサービスの事例紹介まとめ

Transcript

1. AWS環境のセキュリティ不安を解消した企業事例 〜よくある課題と対策を⼀挙公開〜 クラスメソッド株式会社 クラウド事業本部コンサルティング部 浅野 晴輝 © 2026 Classmethod, Inc.
2. ⾃⼰紹介 名前 : 浅野 晴輝 所属 : クラスメソッド株式会社 クラウド事業本部 コンサルティング部 最近やっていること ◦ AWS技術⽀援全般 ◦ ガイドライン策定 ◦ アプリ開発⽀援など © 2026 Classmethod, Inc. 2
3. 本セッションでお話しすること 1 AWSに最適化したセキュリティアセスメント 2 セキュリティ初期設定の標準化 3 セキュリティガイドラインの整備 © 2026 Classmethod, Inc. 課題 セキュリティアセスメントって難しくないですか？ アプローチ AWSセキュリティ強化プログラム 事例 株式会社 Trust Base 様 課題 初期設定、何を有効にすべきか アプローチ セキュアアカウント発行サービス 事例 株式会社 プロアクティブ 様 課題 AWS利用のルール、整備できていますか アプローチ ガイドライン策定支援 × CCGの活用 事例 株式会社 ファイントゥデイ 様 3
4. セキュリティアセスメントって 難しくないですか？ AWSに最適化された“答え合わせ”が、できていますか。 © 2026 Classmethod, Inc.
5. 課題01. ポリシーはあるが、 AWSに具体化されていない どう評価すれば？ 01 ISO27017 や FISC安全対策基準 に準じた セキュリティポリシーやガイドラインは整備さ セキュリティガイドライン 現状のクラウドリソース れている。しかし、AWS の各サービスをどう 設定すべきか、具体的な対策レベルまで落と し込めていない。 © 2026 Classmethod, Inc. 5
6. 課題02. セルフチェック中心で、第三者観点が不足 属⼈化 / 客観的視点の不⾜ 02 現状の評価は社内のチェックリストや担当者 の判断に依存している。第三者の観点が入 社内チェックリスト らず、対策の有効性・網羅性を客観的に検証 できていない。 © 2026 Classmethod, Inc. 6
7. 課題03. 改善アクションまで落としきれない 具体的なアクション が整理できていない 7 03 アセスメントでヌケモレを見つけても、具体的 社内チェックリスト な打ち手や優先順位が整理されない。改善 が運用に乗らないまま、問題が残ってしまう。 © 2026 Classmethod, Inc.
8. 解決アプローチ : AWSセキュリティ強化プログラム AWSが提供する「セキュリティ成熟度モデル」 を活⽤しお客様の組織やプロジェクトのセキュリ ティをアセスメントし、結果をもとに最適なセキュリティ対策を提案‧実施するサービスです。 サービスページ: https://classmethod.jp/aws/services/security-enhancement-program © 2026 Classmethod, Inc. 8
9. AWSセキュリティ成熟度モデル 引⽤元: https://maturitymodel.security.aws.dev/ja/model/ © 2026 Classmethod, Inc. 9
10. 事例: 株式会社 Trust Base 様 10 導入前に抱えていた課題 • DevSecOps体制を、もう一段強化したい • 独自に整備したガイドラインの有効性を確 認したい ご利用サービス • AWSとDevSecOpsを評価できるノウハウが 社内に不足 AWSセキュリティ強化プログラム 事例紹介ページ: https://classmethod.jp/cases/trustbase/ © 2026 Classmethod, Inc.
11. 事例: 株式会社 Trust Base 様 11 実施したアプローチと得られた効果 実施したアプローチ 得られた効果 • AWSセキュリティ強化プログラムを採用 • 独自ガイドラインの有効性を第三者観点で確 • AWS セキュリティ成熟度モデルを評価基準 として活用 • AWS／DevSecOpsの有識者と週１ペースで ディスカッションし、約2ヶ月にわたり伴走支 援 © 2026 Classmethod, Inc. 認 • 権限棚卸しなど、運用に落ちていない箇所を 可視化 • 脅威モデリング／社内セキュリティチャンピオ ン育成へ前進
12. 初期設定、何を有効にすべきか アカウントごとに設定がバラバラ、勝手に変更されしまうことも © 2026 Classmethod, Inc.
13. 課題01. アカウントごとにセキュリティ設定がバラバラ 01 AWS CloudTrail AWS Config 複数のアカウントを並行で構築した結果、誰 が・いつ・何を有効化したのかが把握できなく なっている。標準化された設定が共有されて Amazon GuardDuty AWS Security Hub © 2026 Classmethod, Inc. いない。 13
14. 課題02. 何を有効化すべきか、判断軸がない 02 Amazon Inspector Amazon Detective AWS の数あるセキュリティサービスのうち、 どれを優先して有効化すべきか。 ベストプラクティスとの差分が見えず、 Amazon GuardDuty © 2026 Classmethod, Inc. AWS Security Hub 判断の基準が社内にない。 14
15. 課題03. 気づくと設定が変更されている 15 03 ガードレールが整備されていないため、運用 中に各アカウントの設定が変更され、いつの 間にかセキュリティ水準が下がっている。 © 2026 Classmethod, Inc.
16. 解決アプローチ : セキュアアカウント発行サービス サービスページ: https://classmethod.jp/aws/services/secure-account/ © 2026 Classmethod, Inc. 16
17. 事例: 株式会社 プロアクティブ 様 17 導入前に抱えていた課題 • プライベートクラウド廃止に伴う、AWSへの 短納期移行 • 自社のAWSノウハウが少なく、運用を外部 に依存 ご利用サービス セキュアアカウント発行サービス 事例紹介ページ: https://classmethod.jp/cases/pac/ © 2026 Classmethod, Inc. • 顧客情報を扱うため、初期からのセキュリ ティ強化が必須
18. 事例: 株式会社 プロアクティブ 様 18 実施したアプローチと得られた効果 実施したアプローチ 得られた効果 • 新規AWSアカウントに「セキュアアカウント発 • クライアントによるセキュリティ診断に、初回で 行サービス」を適用 • Amazon GuardDuty／AWS Security Hub等を 推奨設定で有効化 • ベストプラクティスに沿った標準設定で、迷 いなく運用を開始 © 2026 Classmethod, Inc. 合格 • ネットワーク起因のアラートが激減し、運用負 荷を低減 • 短納期での移行と、AWS運用ノウハウの内 製化を両立
19. AWS利用のルール、整備できていますか ガイドラインの整備や、運用への落とし込みに困っていませんか？ © 2026 Classmethod, Inc.
20. 課題01. AWS利用ガイドラインが未整備 アクセス⽅法 / 命名規則 / タグ などにばらつき 20 01 アカウントが増えるにつれ、各部門で運用が 分散。全社統一の AWS 利用ルールが存在 せず、運用の品質にばらつきが出てしまう。 © 2026 Classmethod, Inc.
21. 課題02. 整備に着手しても、何から書けばよいか分からない は？ 法 ⽅ 02 接続 の ムと テ シス ス アカ レミ プ オン ウン ト分 離⽅ 針は ？ 所は？ 場 管 保 ーの キ ト ッ ークレ レートが社内になく、ゼロから議論を始めるこ シ どのレベ とに。初期検討に時間がかかってしまう。 ルまで記 © 2026 Classmethod, Inc. ガイドライン整備を始めても、雛形やテンプ 載すれば いい？ 21
22. 課題03. 整備しても、自社の運用に落とし込めるか不安 IAMポリシーは最小権限の原則 に従い、「＊」（ワイルドカード） の使用を禁止する セキュリティガイドライン 権限足りなかったからまた、管理者に 追加依頼しなきゃ。。。。。 権限不足調査でログ見るのにまた別 の権限が必要じゃん。。。。。 XX部 運⽤担当者 © 2026 Classmethod, Inc. 03 テンプレートをそのまま当てはめても、事業 部や運用の実態に合うか分からない。議論し ながら自社に最適化する伴走が必要。 22
23. 解決アプローチ : Classmethod Cloud Guidebook (CCG) AWSのセキュリティ・ガバナンス・ガイドライン整備に役立つナレッジを、AWS総合支援サービス（クラスメ ソッドメンバーズ）加入者向けに公開している無料リソースです。初期検討の出発点としてご利用いただけ ます。（※以下はサンプルを表示） © 2026 Classmethod, Inc. 23
24. Classmethod Cloud Guidebook (公開デモサイト ) 収録ガイド • • • • • demo.guidebook.classmethod.net © 2026 Classmethod, Inc. 組織管理ガイド AWS Security Hub ガイド マイグレーションガイド AWSコスト最適化ガイド AWS利用ガイドラインサンプル 24
25. 事例: 株式会社 ファイントゥデイ様 25 導入前に抱えていた課題 • 全社で運用するAWS利用ガイドラインが未 整備 • ガイドライン整備に活用できる雛形やテンプ レートが社内にない ご利用サービス ガイドライン策定支援 × Classmethod Cloud Guidebook 事例紹介ページ: https://classmethod.jp/cases/finetoday-aws/ © 2026 Classmethod, Inc. • AWSによる本格的なガバナンス・セキュリ ティ基盤の構築について、担当者に十分な 経験がない
26. 事例: 株式会社 ファイントゥデイ様 26 実施したアプローチと得られた効果 実施したアプローチ 得られた効果 • 命名規則やアカウント管理など、マルチアカウン • 自社向けAWS利用ガイドラインの整備が完了 ト基盤の前提となるガイドラインから優先的に整 備 • CCG（Classmethod Cloud Guidebook）テンプレート を起点に活用 • 週次定例でドラフトをレビューし、事前に「宿題」 として確認事項を提示してもらう進め方により、 社内規程との整合性を取りながら効率的に策定 © 2026 Classmethod, Inc. • AWS環境払い出しに申請フォーム／カタログ 運用を含めた運用ルールが標準化 • 今後拡大しても、ガイドラインに沿った一貫し た運用を継続可能に
27. AWSセキュリティ運用に関わる、その他のサービス 本セッションで取り上げた事例/サービスのほかにも、クラスメソッドではAWSのセキュリティ 運用を支援する以下のようなサービスをご用意しています。 WAF 運用自動化サービス IPS／IDS 運用自動化サービス AWS WAFのルール運用を自動化し、保護を最適化 侵入検知・防御をマネージドで提供 アカウント総合検査サービス 脆弱性診断サービス AWSアカウントの設定を網羅的に点検 アプリ／インフラの脆弱性を可視化 詳細はクラスメソッドのAWSセキュリティサービス紹介ページをご参照ください。 https://classmethod.jp/services/security-suite/ © 2026 Classmethod, Inc. 27
28. アンケートへのご協⼒を お願いいたします © 2026 Classmethod, Inc.
29. © 2026 Classmethod, Inc.