

Cloudbase
Cloudbase
日本企業のための国産CNAPP
日本企業のための国産CNAPP「Cloudbase」
Cloudbaseは、クラウド環境におけるリスクを可視化し、セキュリティリスクを「検出から修復まで」一気通貫で管理するクラウドセキュリティプラットフォーム(CNAPP)です。
AWS(Amazon Web Services)・Google Cloud・Microsoft Azureなどのマルチクラウドに加え、オンプレミス環境まで横断的にスキャン。クラウド特有の設定ミスの検出、脆弱性管理、SBOM運用、クラウド資産管理をワンストップで提供します。
さらに、単に検出結果を並べるだけでなく、脅威情報や構成情報からリスクを自動判定し、修復の優先順位と具体的な対応手順を提示します。専門家でなくても直感的に扱える設計により、誰もがセキュリティに参加できる体験を実現します。
Cloudbaseでリスク解決の運用が回る理由
クラウド環境全体のリソースとリスクを可視化
クラウド環境内のVM(仮想マシン)・コンテナ・ソフトウエア部品などのリソースを自動で検出し、インベントリとして可視化します。各リソースに紐づく設定ミスや脆弱性(CVE)などのリスクを洗い出し、どのリソースにどのようなリスクが存在するのかを把握できます。
対応すべきリスクの優先順位を明確化
検出されたリスクを単体で評価するのではなく、外部公開状況や影響範囲、リソースの重要度などの複数要因を組み合わせて分析します。何千、何万と検出されるリスクの中から、実際に攻撃につながり得るリスクを特定することで、大量のアラートに埋もれることなく、本当に対応すべきリスクに集中できます。
リスク解決を支えるドキュメントとサポート体制
検出されたリスクの詳細や影響範囲、修復手順を日本語でまとめたドキュメントを提供しています。また、日本人の技術担当者に直接問い合わせることもできます。クラウドセキュリティの専門知識や経験に依存しない、継続的なリスク管理を支援します。
Cloudbaseの機能例
-
01リソースマップの可視化
VPC内に存在するリソースをグラフで可視化します。依存関係や攻撃経路(アタックパス)を把握できるため、各リソースの役割や影響範囲を確認しながらリスクに対応できます。
-
02ID・権限管理(CIEM)
クラウド上のユーザーやロールを一覧化し、アカウントの利用状況や権限の付与状況を可視化します。過剰権限や不要なアクセス権限を検出することで、適切な権限管理を支援します。
-
03コンプライアンス準拠率の可視化
CIS BenchmarkやNISTなどのコンプライアンス・セキュリティ基準に基づき、クラウド環境の準拠状況を可視化します。未対応項目も確認できるため、監査対応やガバナンス強化を効率的に進められます。
-
04SBOM管理
利用しているライブラリやOSSなどのソフトウエア部品(SBOM)を可視化します。利用状況やバージョン、関連するリソースを一覧で把握でき、脆弱性の影響範囲を迅速に特定できます。
-
05SSVCによる脆弱性トリアージ
CVSSだけでなく、SSVCのフレームワークに基づいて脆弱性の優先順位付けを行います。公開状況や攻撃自動化の有無、既知の悪用実績(KEV)などを考慮し、攻撃につながる可能性の高さでリスクを評価します。
-
06オンプレミス環境の脆弱性管理
クラウドだけでなく、オンプレミス環境のサーバーやネットワーク機器の脆弱性も管理できます。クラウドとオンプレミスを横断してリスクを可視化し、一元的なセキュリティ運用を実現します。
このような課題を解決します
大量のアラートに埋もれて、リスクの対応が進まない
セキュリティツールを導入しても、膨大なリスクが検出され、対応が進まないケースもあります。Cloudbaseは、リソースの公開状況や影響範囲などの複数要因でリスクをトリアージし、本当に危険なものを特定。さらに、リスクの修復手順を明示した日本語のドキュメントによって、リスク解決までの運用を支援します。
専門知識を持つ担当者に、リスク対応が集中している
リスク対応が特定の担当者に依存しないよう、管理者だけでなく現場の担当者もCloudbaseにアクセスし、検出したリスクや対応状況を把握できます。また、現場の担当者が直接Cloudbaseのテクニカルサポートに問い合わせることも可能です。属人化を防ぎながら、組織全体でのセキュリティ運用を進められます。
IT資産ごとに管理ツールが分かれ、リスクの全体像が見えない
クラウドとオンプレミスで管理ツールが分かれていると、リスクの全体像が掴みづらく、優先度の判断も難しくなります。Cloudbaseはクラウド環境に加え、オンプレミス環境やネットワーク機器まで横断的にスキャン。両環境を一元的に可視化し、ひとつのツールでまとめてリスク管理を実施することができます。
導入企業事例
Cloudbaseの他製品
-
AIセキュリティ製品「Cloudbase AI」
ChatGPT・Claudeなど、企業における生成AI活用を安全に推進するためのAIセキュリティ製品です。
※ 本サイトに表示・記載されている表示価格はすべて税抜価格です。
※ 文中の社名、商品名などは各社の商標または登録商標である場合があります。
IT-EXchange IDを
お持ちの販売パートナーさま
IT-EXchangeへログインいただくと、
SB C&Sお取り扱い40万点の製品情報を
ご確認いただけます。
ログインに関するご不明点はこちら
新規お取引を
ご検討のお客さま
-
IT製品の
自社導入について下記フォームより
お問い合わせください。 -
新規販売パートナー
契約についてお申し込み後、担当窓口より
ご連絡いたします。 -
自社製品の新規卸販売
契約についてお申し込み後、担当窓口より
ご連絡いたします。
