What is AWS Security?

クラウド責任共有モデル

クラウドに移行する場合、組織は IT スタックに対する一定の責任を引き継ぎます。 社内のデータセンターとは異なり、組織はクラウド内の IT スタックの維持と保護に全責任を負いません。 選択したクラウド サービス モデル (SaaS、PaaS、IaaS など) に基づいて、クラウド サービス プロバイダーは、顧客の IT スタックの一部のレベルの運用、保守、およびセキュリティに対して全責任を負います。

しかし、だからといって、企業が自社のIT管理やセキュリティに責任を負わないわけではありません。 すべてのクラウド モデルにおいて、顧客はクラウド デプロイメントの一部の側面にアクセスし、制御することができます。 責任共有モデルでは、クラウド顧客の管理下にあるクラウド デプロイメントのコンポーネントを保護するのはクラウド顧客の責任です。

AWS 組み込みセキュリティの拡張

チェック・ポイントは、AWS環境に合わせた総合的なセキュリティソリューションを開発しました。 組み込まれている主要なサービスと機能には、次のようなものがあります。

• 高度な仮想対策:業界をリードする仮想対策テクノロジーにより、AWS がホストする資産の保護が保証されます。 統合されたセキュリティ保護には、次世代ファイアウォール、侵入防止システム (IPS)、ウイルス対策、アンチボット、 IPSec VPN 、安全なリモート アクセス、データ漏洩防止(DLP)、およびゼロデイ脅威のサンドボックス防御が含まれます。
• 完全な可視性と制御:オンプレミス環境とクラウド環境全体にわたる統合されたセキュリティの可視性と管理により、安全なクラウド移行とハイブリッド クラウド アーキテクチャが可能になります。
• マルチおよびハイブリッド - クラウド セキュリティ:ほとんどの大規模組織はマルチ クラウドまたはハイブリッド クラウド戦略を採用しており、セキュリティがパブリック クラウドとプライベート クラウド全体で一貫して効率的であり、すべて単一画面で管理されることを必要としています。
• クラウドネイティブの統合: AWS クラウド環境の組み込みセキュリティ制御および構成設定との統合により、エージェントレスのクラウドネイティブのセキュリティアーキテクチャが可能になります。
• 統合されたログとレポート:オンプレミスと AWS ベースのセキュリティ アーキテクチャの統合により、一元的かつ統合されたセキュリティの可視性、脅威管理、コンプライアンスの監視が実現します。
• 迅速かつ柔軟なデプロイメント:クラウドネイティブのセキュリティ保護により、事前定義されたテンプレート、AWS のベストプラクティス、カスタム変更に基づいた迅速なデプロイメントと高度な構成が可能になります。
• Lambda 関数のサーバーレスセキュリティ: Amazon Lambda関数のワークロード保護とアクセス管理を備えた、サーバーレスアプリケーションの固有のニーズに合わせたセキュリティソリューション。
• コンテナのセキュリティとワークロードの保護:コンテナ化されたアプリケーションは、固有のセキュリティ リスクと攻撃ベクトルに直面します。 DevOps パイプラインに統合された自動セキュリティは、組織にリスクをもたらす前に脆弱性を特定して対処します。
• クラウドセキュリティポスチャ管理（CSPM）:クラウド セキュリティの構成ミスは、クラウド データ侵害の主な原因です。 CSPMは、セキュリティの設定ミスを自動的に特定して修正することで、設定リスクを最小限に抑えることができます。
• クラウド アプリケーション セキュリティ: AWS でホストされている Web アプリケーションと API には、悪用可能な脆弱性が含まれている可能性があります。 Web アプリケーションと API の AI ベースのランタイム保護は、人間の介入を必要とせずに攻撃を防ぎます。
• Developer Security:アプリケーションは、認証秘密 (API キー、資格情報など) の漏洩、サプライ チェーンの悪用、その他の脅威を含む、多数のセキュリティ リスクに直面しています。 DevOps パイプライン内の一般的なアプリケーション セキュリティ リスクの自動スキャンと監視により、企業アプリケーション、API、およびクラウドベースの資産のセキュリティに対するリスクが制限されます。