Trend Micro Cloud One -
Conformity:
クラウドの設定状況を
可視化
クラウド環境の設定ミス・不備を検出、コンプライアンス対応を支援
Conformityの特長
クラウド環境全体の可視化と自動修復
単一のマルチクラウドダッシュボードにより、クラウドインフラストラクチャの一元的な表示とリアルタイムの監視を実現します。AWS、Microsoft Azure、Google Cloudが提供する約1,000のクラウドサービスの設定のチェックを自動で行います。
リスクステータスを可視化し、自動修復によって問題となる箇所を修正することで、セキュリティとコンプライアンスの状態を継続的に改善します。
セキュリティとコンプライアンスチェックの自動化
SOC2、ISO 27001、NIST、CIS、GDPR、PCI DSS、GDPR、HIPAA、AWS、Azure Well-Architected Frameworks、CIS Microsoft Azure Foundations Security Benchmark など、多数のベストプラクティスに基づくチェック項目に対してスキャンを実行します。
標準化されたレポート、またはカスタムレポートと、フィルタの無限の組み合わせによってインフラストラクチャを監査します。
DevOps文化の実現
Infrastructure as Code (IaC)により、安全なテンプレートをベストプラクティスに従ってデプロイします。
強力なAPIによりCI/CDパイプラインにシームレスに統合することで、リスクの高い構成変更のアラートをリアルタイムに取得し、即座に対処します。
Slack、Jira、Zendesk、PagerDuty、Microsoft Teams などのサードパーティプロバイダーに接続します。
主なユースケース
クラウドユーザが抱えるニーズとConformityによる対応
誤ってパブリックアクセス可能な状態になっているクラウドリソースがあった場合、すばやく設定を変更したい。
ConformityとAWS Lambdaの連携によりリスクの高い設定不備を自動的に修復できます。これにより、悪意のある攻撃者が機密データにアクセスすることを防ぎます。
AWSとMicrosoft Azureを用いたマルチクラウド構成にしたときに、クラウド全体の設定状況やコンプライアンス対応状況を可視化したい。
AWSおよびMicrosoft Azureに対応したマルチクラウドビューを使用することで、リスクステータスと設定状況を可視化できます。
クラウド環境が特定のコンプライアンスに対応した設定状況であることを証明したい。
クラウド環境のコンプライアンス対応状況を可視化するレポートを発行可能です。
クラウド環境のセキュリティとコンプライアンス対応状況について、ユーザ自身が項目をカスタムしたレポートが必要。
クラウドサービスプロバイダー、リソースタイプ、タグ、ルールタイプ、日付など、任意のフィルターで事前構成またはカスタマイズされたレポートを実行できます。
クラウドインフラストラクチャを展開するために作成したIaCテンプレートについて、実行前に信頼性、安全性、コンプライアンスが確保されていることを確認したい。
AWS CloudFormationテンプレートスキャンを使用すると、セキュリティとコンプライアンスのチェックをシフトレフトして、チームが開発しているコードの品質を向上させることができます。
なぜConformityを選ぶのか？
セキュリティとコンプライアンスへの継続的な対応を実現
信頼できるセキュリティ
AWS Well-Architected Frameworkは、時間の経過とともに拡張できるクラウドアーキテクチャを構築するための一貫したアプローチを提供します。Conformityにより、クラウドにガードレールを設置するイメージで、責任共有モデルにおけるユーザー側の責任範囲への対応を実現できます。
コンプライアンス準拠
業界標準とコンプライアンス要件は常に変化しています。クラウドインフラストラクチャのコンプライアンスと業界標準に対する継続的なスキャンに基づきリスクの高いポリシー違反に即座に対処します。
ベストプラクティスへの対応を簡単に
トレンドマイクロのナレッジベースは継続的に拡充されているライブラリで、業界のベストプラクティスとコンプライアンス標準に準拠する、1,000近くのクラウドサービス構成ガイドが用意されています。
Conformityはクラウドサービスをベストプラクティスに照らして自動的にスキャンし、合否を通知します。自動的に対処したいルールには自動修復機能を活用してください。
リアルタイム監視と修復情報により、追加のリスクをもたらすことなく、クラウドの移行とDevOpsプロセスを促進します。
クラウド環境のリスクレベルを調べる
安全でコンプライアンスに準拠したクラウドインフラストラクチャを構築していますか？
自動化されたセキュリティ、ガバナンス、コンプライアンスのクラウド リスク評価により、リスクレベルをすばやく判断できます。
Trend Cloud One
クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）から、お客さまのクラウド環境ごとに必要なセキュリティを提供します。当社のスレットインテリジェンスに基づく強力なセキュリティ機能と、運用性の両面を重視したTrend Cloud Oneをお試しください。
Trend Cloud Oneの活用による経済効果とは？
クラウドセキュリティを実現するオールインワンプラットフォームTrend Cloud Oneの活用によって得られるコスト削減の予測とビジネス上のメリットについてご確認ください。
関連情報を見る
製品デモ
製品資料
技術情報
クラウド環境の設定ミスを考える
製品概要
価格情報
AWS Marketplace経由の従量課金時の価格を調べる
価格情報
ライセンス購入時の価格を調べる
AWS環境での活用
その他のTrend Cloud Oneソリューション
Conformityは、クラウドセキュリティを実現するオールインワンプラットフォームTrend Cloud Oneのソリューションのひとつです。
Trend Cloud Oneでは以下のソリューションをご提供しています。
Workload Security
パフォーマンスを損なうことなく、データセンター、 クラウド、 コンテナを保護するクラウド型セキュリティ
Container Security
コンテナイメージを自動的にスキャン、セキュアなCI/CDパイプラインを実現
Network Security
マルチクラウド環境のための強力なネットワークレイヤのセキュリティ
File Storage Security
クラウドファイル/オブジェクトストレージのためのセキュリティ
Open Source Security by Snyk
オープンソースの脆弱性の可視化と監視
※Application Securityはアーキテクチャの見直しのため、年額版ライセンスの新規販売を一時的に停止させていただいております。詳細はこちらをご確認ください。
Join 500 K+ Global customers
Conformityを始める