エヌ・アール・アイ・セキュアテクノロジーズ(NRIセキュア)は2010年7月28日、クラウドサービスの導入を支援する「クラウドサービス導入時のセキュリティコンサルティング」、および運用状況のセキュリティ評価を行う「クラウドサービスセキュリティ診断」の提供を開始した。
NRIセキュアは、クラウドサービスの導入を検討している企業、またはすでにクラウドサービスを導入しているがセキュリティ面に不安を感じている企業に対し、情報セキュリティに関するコンサルテーションの経験と技術力を活用して、それぞれの企業が課題をワンストップで解決できるよう支援する。
「クラウドサービス導入時のセキュリティコンサルティング」のメニュー例は以下のとおり(料金は個別見積もり)。
■クラウドサービス導入計画策定サービスメニュー
- クラウドサービスプロバイダ評価・選定
- クラウドサービスシステム仕分け
■クラウドサービス導入サービスメニュー
- クラウドサービス契約内容確認
- 設計・開発ガイドライン策定
- アプリケーション設計レビュー
- 仮想環境における環境設計
- 仮想マシンイメージハードニング支援・提供
- クラウドサービスオンデマンド連携システム導入
- クラウドサービスシングルサインオンシステム導入
■クラウドコンピューティング利用・運用サービスメニュー
- クラウドBC/DR(Business Continuity/Disaster Recovery=事業継続/災害復旧)計画策定
- システムリスク/コンプライアンスマネージメント構築
- 情報セキュリティポリシー策定
「クラウドサービスセキュリティ診断」のメニュー例は以下のとおり(料金は個別見積もり)。
■クラウドシステム診断サービスメニュー
- ソースコード診断
- Webアプリケーション診断
- プラットフォーム診断
- 仮想マシンイメージアセスメント
■クラウドサービス運用評価・監査(2010年10月より提供予定)
- 情報セキュリティ監査
- クラウドサービスプロバイダ監査代行
- 内部統制評価
NRIセキュアテクノロジーズ
http://www.nri-secure.co.jp/index.html