Trend Micro Cloud One^™Conformity

クラウドインフラストラクチャの継続的なセキュリティ、コンプライアンス対応状況の確認および可視化

包括的な可視性、自動修復

単一のマルチクラウドダッシュボードによるクラウドインフラストラクチャの一元的な表示とリアルタイム監視

AWSおよびMicrosoft® Azure®の85以上のサービスにわたる750以上のクラウドインフラストラクチャ構成のベストプラクティスを自動チェック

リスクステータスを表示し、自動修復によって違反を解決することで、セキュリティとコンプライアンスの状態を継続的に改善

自動化されたセキュリティとコンプライアンスのチェック

SOC2、ISO 27001、NIST、CIS、GDPR、PCI DSS、GDPR、HIPAA、AWSおよびAzure Well-Architected Framework、CIS Microsoft Azure Foundations Security Benchmarkなど、数百もの業界のベストプラクティスチェックに対して継続的な検索を実行

標準化されたレポートまたはカスタムレポートを活用し、フィルタの無限の組み合わせによってインフラストラクチャを監査

DevOps文化の実現

Infrastructure as Code（IaC）により、業界のベストプラクティスに沿った最もセキュアで準拠性の高いテンプレートを導入

強力なAPIによりCI/CDパイプラインにシームレスに統合することで、リスクの高い構成変更のアラートをリアルタイムに取得し、即座に措置を実行

Slack^®、Jira^®、Zendesk^®、PagerDuty^®、Microsoft^® Teamsなど、お好みのサードパーティチケットプロバイダまたは通信プロバイダに接続

価格:
ライセンス(年額)購入時の価格表

価格：
AWS Marketplaceを利用した従量課金時のお見積りシミュレーター

無料体験：
AWS Marketplace経由の無料体験に関するまとめとよくあるご質問

その他資料一覧：
ホワイトペーパー等

セキュリティチームにとってのConformityのメリット
主なユースケース

パブリックアクセス可能な機密データを保存するクラウドサービスがあります。権限をすばやく変更するにはどうすればよいですか？

自動修復は、オープンストレージアクセスなどのリスクの高い違反に自動的に対処します。これにより、悪意のある攻撃者が機密データにアクセスするのを防ぐことができます。

私のチームは急速に成長し、クラウドコンピューティングを最大限に活用しています。すべてのクラウドサービスを追跡するにはどうすればよいですか？

AWSおよびAzureインフラストラクチャのマルチクラウドビューを使用すると、リスクステータスと違反を確認できるため、リスクの高い違反をすばやく修正できます。

インフラストラクチャをGDPRに準拠させ、プロセスが実施されていることを証明するにはどうすればよいですか？

GDPRを規制に直接適用できる定期的なインフラストラクチャチェックに準拠させ、監査に必要なエクスポート可能なレポートをスケジュールします。

クラウドインフラストラクチャのセキュリティとコンプライアンスのステータスに関する事前に作成されたカスタムレポートが必要です。これは可能ですか？

クラウドサービスプロバイダー、リソースタイプ、タグ、ルールタイプ、日付など、任意のフィルターで事前構成またはカスタマイズされたレポートを実行します。これらの無限のフィルターの組み合わせにより、インフラストラクチャを徹底的に監査するための完全なアクセスが可能になります。

チームが作成するコードが本番環境に移行する前に、信頼性、安全性、コンプライアンスを確保するにはどうすればよいですか？

CloudFormationテンプレートスキャンを使用すると、セキュリティとコンプライアンスのチェックを左にシフトして、チームが開発しているコードの品質を向上させることができます。 IaCテンプレートスキャンは、何百ものベストプラクティスに対する違反をチェックし、セキュリティとコンプライアンスを心配することなく、チームにクラウドで革新するためのガードレールを提供します。

クラウドリソースへの不正アクセスが心配です。どのように管理しますか？

Conformityの多くのIAM構成チェックを使用して、IAMポリシーが適用されていることを自動的に確認します。

クラウドサービスの構成ミスを回避する

動画をみる（英語）

お客さまの声

「Conformityは単なるセキュリティツールではありません。クラウド内のあらゆるもののグローバルビューが提供されるため、状況認識が可能になり、クラウドの管理と対処に役立ちます。」
Jason Cradit、プリンシパルクラウドアーキテクト、1898 & Co.

動画をみる

自信を持ってクラウドに構築する

AWS Well-Architected Frameworkは、時間の経過とともに拡張できるクラウドアーキテクチャを構築するための一貫したアプローチを提供します。Conformityにより、クラウドにガードレールを設置するイメージで、責任分担モデルのユーザーの側面を実現できます。

概要のインフォグラフィックを見る

コンプライアンス準拠

業界標準とコンプライアンス要件は常に変化しています。コンプライアンスと業界標準に対する継続的な検索をご活用ください。

GDPR、NIST 800-53、SOC 2、NIST Cybersecurity Framework、PCI、ISO 27001、HIPPAのコンプライアンスロゴ

NISTコンプライアンスレポートの例

Conformityナレッジベースと修復手順

当社のナレッジベースは継続的に成長しているライブラリであり、業界のベストプラクティスとコンプライアンス標準に準拠する、1,000近くのクラウドサービス構成ガイドが用意されています。これらのガイドには、リスクを是正するための簡単で段階的な修復手順が記載されています。

ナレッジベースにアクセスする

パブリッククラウドリスク評価

安全でコンプライアンスに準拠したクラウドインフラストラクチャを構築していますか。自動化されたセキュリティ、ガバナンス、コンプライアンスのクラウドインフラストラクチャ評価により、リスクレベルをすばやく見つけます。無料のセッションで、当社のクラウドエンジニアがお客さまのAWSおよびAzureクラウド環境に対してこのチェックを実行します。