Cloudbase
Cloudbaseとは？
「設定ミス」から「脆弱性」まで、
クラウドセキュリティを包括的に管理
Cloudbaseは、クラウド環境におけるリスクを可視化し、セキュリティリスクを「検出から修復まで」一気通貫で管理するクラウドセキュリティプラットフォーム（CNAPP）です。
AWS（Amazon Web Services）・Google Cloud・Microsoft Azureなどのマルチクラウドに加え、オンプレミス環境まで横断的にスキャン。クラウド特有の設定ミスの検出、脆弱性管理、SBOM運用、クラウド資産管理をワンストップで提供します。
さらに、単に検出結果を並べるだけでなく、脅威情報や構成情報からリスクを自動判定し、修復の優先順位と具体的な対応手順を提示します。専門家でなくても直感的に扱える設計により、誰もがセキュリティに参加できる体験を実現します。
このような課題を解決します！
利用中のクラウドサービスが増えてきて、設定状況やリソースが把握できていない
AWS、Azure、Google Cloud、さらにはオンプレミス環境まで、横断的にスキャン。すべての環境のワークロードやリソースを一元管理できます。
専門知識を持つ担当者に依存しており、修復対応ができるメンバーが足りていない
リスクを検出しても「どう修正すればいいかわからない」という状態が属人化を生みます。Cloudbaseは専門知識がなくても迷わず対応できるよう、具体的でわかりやすい日本語の修復手順を提示します。
大量のアラートに埋もれ、真に危険なインシデントや誤検知の判別・優先度付けができない
インシデントにつながる可能性が高いリスクを自動で判別し、即時対応が必要なものを特定。どのリスクから対応すべきか優先順位が一目でわかります。
サービス特徴
リスクを検出して終わりではなく、
「解決」まで導く
膨大なクラウド資産からリスクを検出・可視化し、緊急度の高いセキュリティリスクの優先度付け、そして対応するリスクの修復するサイクルを回して、セキュリティリスクを低減します。
Cloudbaseの機能例
検出リスクのトリアージ
検出したリスクの危険度を複合的に判別し、すぐに対応が必要なリスクをピックアップ。どのリスクから対応すべきか優先順位が一目でわかります。
リソースマップの可視化
VPC内に存在するリソースをグラフで可視化。どのリソースが何の用途に使用されているかを確認でき、リスク対応時の影響範囲を把握することができます。
クラウド・オンプレの脆弱性管理
ワークロードにおける脆弱性（CVE）を一元管理。攻撃実績がある「KEV」を絞り込むことも可能です。クラウドとオンプレミスの両環境を、分断なくリスク管理できます。
リソース管理（インベントリ機能）
すべてのクラウド環境におけるワークロードやその他のリソースを一覧で可視化し、一元管理できます。リスクのあるリソースの特定や、不要なリソースの整理・最適化に役立ちます。
SSVCによる優先順位づけ
CVSSに加えて、攻撃されやすさや実際の悪用事例などを踏まえて判断する「SSVC」による脆弱性トリアージを導入。狙われやすい脆弱性を見極め、迅速な対応につなげます。
リスク対応状況の確認
リスクごとに対応する担当者をアサインでき、進捗や対応状況をタイムライン上で確認できます。リスク解決までのタスク管理もCloudbase上で完結します。
私たちの強み
クラウド環境を守り抜く、確かな伴走支援
インフラからアプリまでワンストップで提供。
設計の最上流からCNAPPを導入し、手戻りコストを削減します。ネットワークレベルのアタックパス対策まで、脆弱性を見つけ、修正・改善までを専門チームがトータルで伴走します。
最上流からのリスク対策で、安全なクラウド運用をご提案
インフラ構築から脆弱性対応まで一貫して支援し、ネットワークレベルの攻撃経路も網羅します。専門知識がなくても、脆弱性の発見から修復まで安心して任せられる体制を提供します。
よくあるご質問
Q どのパブリッククラウドに対応していますか？
AWS、Microsoft Azure、Google Cloud、Oracle Cloudに対応しています。さらに、オンプレミス環境の管理も可能です。
Q 導入に手間はかかりますか？エージェントのインストールは必要ですか？
クラウド環境であれば、クラウド連携するだけの初期設定で完了し、面倒なエージェントの導入は一切不要です。オンプレミス環境の場合はエージェントが必要となります。
Q 専門的なセキュリティ知識がないと運用できませんか？
いいえ、専門知識がなくても運用可能です。
Cloudbaseは、優先して対応すべきリスクを一目でわかるように提示し、日本語による丁寧な修復手順（コマンドなど）をご用意しています。そのため、現場の担当者様ご自身でリスクを減らす運用を回すことができます。
Q 導入前に自社の環境で試すことはできますか？
はい、可能です。トライアル期間を設けており、実際に貴社の一部環境を接続して、リスクの検出から解決までの運用をご体験いただけます。詳細はお問い合わせください。
ソニーネットワークコミュニケーションズは、
クラウドセキュリティプラットフォーム「Cloudbase」の販売パートナーです
資料ダウンロード
お問い合わせ