NRIセキュアテクノロジーズ株式会社（NRIセキュア）は、情報セキュリティの観点を重視したクラウドサービスの導入を支援するコンサルティング「クラウドサービス導入時のセキュリティコンサルティング」と、運用状況のセキュリティ評価を行なう「クラウドサービスセキュリティ診断」の提供を、開始した。価格は、いずれも個別見積となっている。

　今回提供されるのは、クラウドサービスの導入を検討している、または既にクラウドサービスを導入しているがセキュリティ面に不安を感じている企業に対し、同社の情報セキュリティに関するコンサルテーションの経験と優れた技術力を活用し、それぞれの企業がかかえる課題を包括的に解決できるよう支援するサービス。

　「クラウドサービス導入時のセキュリティコンサルティング」では、クラウドサービスを導入する際のセキュリティ上の課題を整理し、契約内容の確認、システム構成の検討、運用ルールなどの策定を支援する。クラウドサービスプロバイダ評価・選定やクラウドサービスシステム仕分けを行なう「クラウドサービス導入計画策定」、クラウドサービス契約内容確認や設計・開発ガイドライン策定などを行なう「クラウドサービス導入」、クラウドBC／DR（事業継続／災害復旧）計画策定やシステムリスク／コンプライアンスマネジメント構築などを行なう「クラウドコンピューティング利用・運用」が用意されている。

　「クラウドサービスセキュリティ診断」では、クラウドサービスで稼働するシステムのセキュリティ診断と、クラウドサービスプロバイダが提供するサービス運用状況のセキュリティ面からの評価・監査を実施する。ソースコード診断やWebアプリケーション診断などを行なう「クラウドシステム診断」、情報セキュリティ監査やクラウドサービスプロバイダ監査代行などを行なう「クラウドサービス運用評価・監査」（10月より提供予定）が用意されている。

　また、セキュリティ研修やコーディング教育サービスを行なう「セキュリティ研修サービス」も提供される。価格は、個別見積となっている。

　　※製品ニュースに関するお問合せ ：

　　※ニュース文中のIT単語帳へのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。