CISセキュリティ診断
CIS Security Assessment
CIS Benchmarks(ベンチマーク)に基づいた対象の製品・サービスの管理及び利用状況の適切性を診断
内容
CIS Benchmarksに基づくセキュリティ診断
ベルウクリエイティブでは、CIS Benchmarksに基づいた製品・サービスのセキュリティ診断を実施しています。
CIS Benchmarksとは？
CIS Benchmarksは、業界標準のセキュリティ基準として知られる、情報セキュリティのベストプラクティスを提供するガイドラインです。
診断内容と目的
診断では、対象製品・サービスにおけるCIS Benchmarksとのギャップを詳細に分析し、セキュリティレベル向上に必要な設定や改善策を提案します。これにより、セキュリティの脆弱性を明確にし、攻撃リスクを最小限に抑えることができます。
対応製品とサービス
弊社のCISセキュリティ診断は、CIS Benchmarksに対応した約710種類の製品・サービスに対応しており、あらゆる環境で効果的なセキュリティ強化をサポートします。
これにより企業のシステムやネットワークの安全性を確保し、業界標準のベストプラクティスに基づいたセキュリティ対策を実現します。
CIS Benchmarks（ベンチマーク）の主な対象製品とサービス
米国のCIS(Center For Internet Security)が策定した、情報システムを安全に構成するためのベストプラクティスが記載されたガイドラインです。
CIS Benchmarksの主な対象は以下になります。
| 対象 | 主な対象製品・サービス |
|---|---|
|
IaaS、PaaS、SaaS |
AWS, Microsoft Azure, Microsoft 365,GCP,Google WorkSpace,
IBM Cloud Foundations, Oracle Cloud Infrastructure |
|
デスクトップソフトウェア |
Google Chrome,Microsoft Exchange Server,Microsoft Office,
Microsoft Web Browser,Mozilla Firefox,Safari Browser,Zoom |
|
モバイルデバイス |
iOS, Android |
|
ネットワークデバイス |
Check Point Firewall, Cisco, F5,Fortinet, Juniper,Palo Alto Networks, pfSense Firewall, Sophos |
|
OS |
Debian Family Linux, Debian Linux, Distribution Independent Linux,
Fedora Family Linux, IBM AIX, IBM Z System,LXD, Microsoft Intune for Windows, Microsoft Windows Desktop, Microsoft Windows Server Oracle Linux, Oracle Solaris, Red Hat Enterprise Linux, Robot Operating System (ROS), Rocky Linux, SUSE Linux Enterprise Server, Ubuntu Linux |
|
Webサービス |
Apache HTTP Server,Apache Tomcat, NGINX, Microsoft IIS, IBM WebSphere |
|
データベース |
Apache Cassandra,IBM DB2, MariaDB, MongoDB,Oracle Database, Oracle MySQL, PostgreSQL |
|
サーバソフトウェア |
BIND, Docker, Kubernetes, Microsoft SharePoint, MIT Kerberos, VMware |