Cloudbase

Cloudbase

日本企業のための国産CNAPP

日本企業のための国産CNAPP「Cloudbase」

Cloudbaseは、クラウド環境におけるリスクを可視化し、セキュリティリスクを「検出から修復まで」一気通貫で管理するクラウドセキュリティプラットフォーム(CNAPP)です。

AWS(Amazon Web Services)・Google Cloud・Microsoft Azureなどのマルチクラウドに加え、オンプレミス環境まで横断的にスキャン。クラウド特有の設定ミスの検出、脆弱性管理、SBOM運用、クラウド資産管理をワンストップで提供します。

さらに、単に検出結果を並べるだけでなく、脅威情報や構成情報からリスクを自動判定し、修復の優先順位と具体的な対応手順を提示します。専門家でなくても直感的に扱える設計により、誰もがセキュリティに参加できる体験を実現します。

動画で見る

Cloudbaseでリスク解決の運用が回る理由

クラウド環境全体のリソースとリスクを可視化

クラウド環境内のVM(仮想マシン)・コンテナ・ソフトウエア部品などのリソースを自動で検出し、インベントリとして可視化します。各リソースに紐づく設定ミスや脆弱性(CVE)などのリスクを洗い出し、どのリソースにどのようなリスクが存在するのかを把握できます。

対応すべきリスクの優先順位を明確化

検出されたリスクを単体で評価するのではなく、外部公開状況や影響範囲、リソースの重要度などの複数要因を組み合わせて分析します。何千、何万と検出されるリスクの中から、実際に攻撃につながり得るリスクを特定することで、大量のアラートに埋もれることなく、本当に対応すべきリスクに集中できます。

リスク解決を支えるドキュメントとサポート体制

検出されたリスクの詳細や影響範囲、修復手順を日本語でまとめたドキュメントを提供しています。また、日本人の技術担当者に直接問い合わせることもできます。クラウドセキュリティの専門知識や経験に依存しない、継続的なリスク管理を支援します。

Cloudbaseの機能例

  1. 01リソースマップの可視化

    VPC内に存在するリソースをグラフで可視化します。依存関係や攻撃経路(アタックパス)を把握できるため、各リソースの役割や影響範囲を確認しながらリスクに対応できます。

  2. 02ID・権限管理(CIEM)

    クラウド上のユーザーやロールを一覧化し、アカウントの利用状況や権限の付与状況を可視化します。過剰権限や不要なアクセス権限を検出することで、適切な権限管理を支援します。

  3. 03コンプライアンス準拠率の可視化

    CIS BenchmarkやNISTなどのコンプライアンス・セキュリティ基準に基づき、クラウド環境の準拠状況を可視化します。未対応項目も確認できるため、監査対応やガバナンス強化を効率的に進められます。

  4. 04SBOM管理

    利用しているライブラリやOSSなどのソフトウエア部品(SBOM)を可視化します。利用状況やバージョン、関連するリソースを一覧で把握でき、脆弱性の影響範囲を迅速に特定できます。

  5. 05SSVCによる脆弱性トリアージ

    CVSSだけでなく、SSVCのフレームワークに基づいて脆弱性の優先順位付けを行います。公開状況や攻撃自動化の有無、既知の悪用実績(KEV)などを考慮し、攻撃につながる可能性の高さでリスクを評価します。

  6. 06オンプレミス環境の脆弱性管理

    クラウドだけでなく、オンプレミス環境のサーバーやネットワーク機器の脆弱性も管理できます。クラウドとオンプレミスを横断してリスクを可視化し、一元的なセキュリティ運用を実現します。

このような課題を解決します

大量のアラートに埋もれて、リスクの対応が進まない

セキュリティツールを導入しても、膨大なリスクが検出され、対応が進まないケースもあります。Cloudbaseは、リソースの公開状況や影響範囲などの複数要因でリスクをトリアージし、本当に危険なものを特定。さらに、リスクの修復手順を明示した日本語のドキュメントによって、リスク解決までの運用を支援します。

専門知識を持つ担当者に、リスク対応が集中している

リスク対応が特定の担当者に依存しないよう、管理者だけでなく現場の担当者もCloudbaseにアクセスし、検出したリスクや対応状況を把握できます。また、現場の担当者が直接Cloudbaseのテクニカルサポートに問い合わせることも可能です。属人化を防ぎながら、組織全体でのセキュリティ運用を進められます。

IT資産ごとに管理ツールが分かれ、リスクの全体像が見えない

クラウドとオンプレミスで管理ツールが分かれていると、リスクの全体像が掴みづらく、優先度の判断も難しくなります。Cloudbaseはクラウド環境に加え、オンプレミス環境やネットワーク機器まで横断的にスキャン。両環境を一元的に可視化し、ひとつのツールでまとめてリスク管理を実施することができます。

導入企業事例

キオクシア株式会社さま

ビジネス加速のためのクラウド積極活用への挑戦。マルチクラウドの常時監視で、経営層も納得できるセキュリティ基盤を構築

住信SBIネット銀行株式会社さま

金融機関のセキュリティを「維持し続ける」、現場と経営をつなぐクラウド可視化

株式会社ロッテさま

マルチクラウド環境で「縛られない安心」を実現 ── 小さな成功体験から広げるクラウドセキュリティ運用

ENEOS株式会社さま

Cloudbaseで実現するセキュリティ運用の仕組み化、専門知識不要で誰でも理解・対応できる環境へ

Cloudbaseの他製品

  • AIセキュリティ製品「Cloudbase AI」

    ChatGPT・Claudeなど、企業における生成AI活用を安全に推進するためのAIセキュリティ製品です。

※ 本サイトに表示・記載されている表示価格はすべて税抜価格です。
※ 文中の社名、商品名などは各社の商標または登録商標である場合があります。

IT-EXchange IDを
お持ちの販売パートナーさま

IT-EXchangeへログインいただくと、
SB C&Sお取り扱い40万点の製品情報を
ご確認いただけます。
ログインに関するご不明点はこちら

新規お取引を
ご検討のお客さま

  • IT製品の
    自社導入について

    下記フォームより
    お問い合わせください。

  • 新規販売パートナー
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。

  • 自社製品の新規卸販売
    契約について

    お申し込み後、担当窓口より
    ご連絡いたします。