AWS環境のセキュリティ不安を解消した企業事例～よくある課題と対策を一挙公開～

by 浅野晴輝

Embed

Start on current slide

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

本セッションでお話しすること 1 AWSに最適化したセキュリティアセスメント 2 セキュリティ初期設定の標準化 3 セキュリティガイドラインの整備 © 2026 Classmethod, Inc. 課題セキュリティアセスメントって難しくないですか？アプローチ AWSセキュリティ強化プログラム事例株式会社 Trust Base 様課題初期設定、何を有効にすべきかアプローチセキュアアカウント発行サービス事例株式会社プロアクティブ様課題 AWS利用のルール、整備できていますかアプローチガイドライン策定支援 × CCGの活用事例株式会社ファイントゥデイ様 3

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

解決アプローチ : AWSセキュリティ強化プログラム AWSが提供する「セキュリティ成熟度モデル」を活⽤しお客様の組織やプロジェクトのセキュリティをアセスメントし、結果をもとに最適なセキュリティ対策を提案‧実施するサービスです。サービスページ: https://classmethod.jp/aws/services/security-enhancement-program © 2026 Classmethod, Inc. 8

Slide 9

Slide 9 text

Slide 10

Slide 10 text

事例: 株式会社 Trust Base 様 10 導入前に抱えていた課題 • DevSecOps体制を、もう一段強化したい • 独自に整備したガイドラインの有効性を確認したいご利用サービス • AWSとDevSecOpsを評価できるノウハウが社内に不足 AWSセキュリティ強化プログラム事例紹介ページ: https://classmethod.jp/cases/trustbase/ © 2026 Classmethod, Inc.

Slide 11

Slide 11 text

事例: 株式会社 Trust Base 様 11 実施したアプローチと得られた効果実施したアプローチ得られた効果 • AWSセキュリティ強化プログラムを採用 • 独自ガイドラインの有効性を第三者観点で確 • AWS セキュリティ成熟度モデルを評価基準として活用 • AWS／DevSecOpsの有識者と週１ペースでディスカッションし、約2ヶ月にわたり伴走支援 © 2026 Classmethod, Inc. 認 • 権限棚卸しなど、運用に落ちていない箇所を可視化 • 脅威モデリング／社内セキュリティチャンピオン育成へ前進

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

事例: 株式会社プロアクティブ様 17 導入前に抱えていた課題 • プライベートクラウド廃止に伴う、AWSへの短納期移行 • 自社のAWSノウハウが少なく、運用を外部に依存ご利用サービスセキュアアカウント発行サービス事例紹介ページ: https://classmethod.jp/cases/pac/ © 2026 Classmethod, Inc. • 顧客情報を扱うため、初期からのセキュリティ強化が必須

Slide 18

Slide 18 text

事例: 株式会社プロアクティブ様 18 実施したアプローチと得られた効果実施したアプローチ得られた効果 • 新規AWSアカウントに「セキュアアカウント発 • クライアントによるセキュリティ診断に、初回で行サービス」を適用 • Amazon GuardDuty／AWS Security Hub等を推奨設定で有効化 • ベストプラクティスに沿った標準設定で、迷いなく運用を開始 © 2026 Classmethod, Inc. 合格 • ネットワーク起因のアラートが激減し、運用負荷を低減 • 短納期での移行と、AWS運用ノウハウの内製化を両立

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

課題03. 整備しても、自社の運用に落とし込めるか不安 IAMポリシーは最小権限の原則に従い、「＊」（ワイルドカード）の使用を禁止するセキュリティガイドライン権限足りなかったからまた、管理者に追加依頼しなきゃ。。。。。権限不足調査でログ見るのにまた別の権限が必要じゃん。。。。。 XX部運⽤担当者 © 2026 Classmethod, Inc. 03 テンプレートをそのまま当てはめても、事業部や運用の実態に合うか分からない。議論しながら自社に最適化する伴走が必要。 22

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

事例: 株式会社ファイントゥデイ様 25 導入前に抱えていた課題 • 全社で運用するAWS利用ガイドラインが未整備 • ガイドライン整備に活用できる雛形やテンプレートが社内にないご利用サービスガイドライン策定支援 × Classmethod Cloud Guidebook 事例紹介ページ: https://classmethod.jp/cases/ﬁnetoday-aws/ © 2026 Classmethod, Inc. • AWSによる本格的なガバナンス・セキュリティ基盤の構築について、担当者に十分な経験がない

Slide 26

Slide 26 text

事例: 株式会社ファイントゥデイ様 26 実施したアプローチと得られた効果実施したアプローチ得られた効果 • 命名規則やアカウント管理など、マルチアカウン • 自社向けAWS利用ガイドラインの整備が完了ト基盤の前提となるガイドラインから優先的に整備 • CCG（Classmethod Cloud Guidebook）テンプレートを起点に活用 • 週次定例でドラフトをレビューし、事前に「宿題」として確認事項を提示してもらう進め方により、社内規程との整合性を取りながら効率的に策定 © 2026 Classmethod, Inc. • AWS環境払い出しに申請フォーム／カタログ運用を含めた運用ルールが標準化 • 今後拡大しても、ガイドラインに沿った一貫した運用を継続可能に

Slide 27

Slide 27 text

AWSセキュリティ運用に関わる、その他のサービス本セッションで取り上げた事例/サービスのほかにも、クラスメソッドではAWSのセキュリティ運用を支援する以下のようなサービスをご用意しています。 WAF 運用自動化サービス IPS／IDS 運用自動化サービス AWS WAFのルール運用を自動化し、保護を最適化侵入検知・防御をマネージドで提供アカウント総合検査サービス脆弱性診断サービス AWSアカウントの設定を網羅的に点検アプリ／インフラの脆弱性を可視化詳細はクラスメソッドのAWSセキュリティサービス紹介ページをご参照ください。 https://classmethod.jp/services/security-suite/ © 2026 Classmethod, Inc. 27