
Assuredクラウド評価は、企業のセキュリティ部門がクラウドサービスのセキュリティ評価を適切に行うためのサービスです。資格を保有するセキュリティコンサル・監査経験者率いる専任チームが第三者機関として各種ガイドラインに則った基準を策定し、客観的なリスク評価を実施します。主な機能・価値として、(1)セキュリティ評価の質向上:属人的な判断に頼らず高精度な評価を実現、(2)評価工数の大幅削減:クラウドサービス事業者とのやり取りを代行し社内外の煩雑なコミュニケーションを削減、(3)評価体制の構築・管理:利用サービスの一括管理、シャドーIT検知、台帳管理、利用部門向けアンケートなどの機能により継続的なセキュリティ評価体制を支援します。DX推進企業をはじめ、金融機関など高いセキュリティ評価基準が求められる企業への導入実績があり、評価工数を最大8〜9割削減した事例もあります。料金は従量課金・定額課金の複数プランを用意しています。
Assuredクラウド評価
Assuredクラウド評価は、企業のセキュリティ部門がクラウドサービスのセキュリティ評価を適切に行うためのサービスです。資格を保有するセキュリティコンサル・監査経験者率いる専任チームが第三者機関として各種ガイドラインに則った基準を策定し、客観的なリスク評価を実施します。主な機能・価値として、(1)セキュリティ評価の質向上:属人的な判断に頼らず高精度な評価を実現、(2)評価工数の大幅削減:クラウドサービス事業者とのやり取りを代行し社内外の煩雑なコミュニケーションを削減、(3)評価体制の構築・管理:利用サービスの一括管理、シャドーIT検知、台帳管理、利用部門向けアンケートなどの機能により継続的なセキュリティ評価体制を支援します。DX推進企業をはじめ、金融機関など高いセキュリティ評価基準が求められる企業への導入実績があり、評価工数を最大8〜9割削減した事例もあります。料金は従量課金・定額課金の複数プランを用意しています。
クラウドサービスのセキュリティ評価において、企業は以下の課題を抱えています。 1. 社内独自のセキュリティ評価項目や精度への不安:国が制定する最新ガイドラインへの継続的な適応や、独自のセキュリティチェックシートによる評価の「客観性」に懸念がある。 2. セキュリティ評価にかかる業務負荷の増大:限られたリソースの中で社内外を巻き込みながらクラウド導入時や導入後の定期的なセキュリティ評価を行うには限界がある。 3. セキュリティ評価体制の未整備:社内で導入しているサービス数を正確に把握できていない、またサービスの管理体制や定期的な評価体制が確立できていない。