攻撃成功は設定ミスから

ガートナー社によると、”クラウドサービスに対する成功した攻撃のほぼすべてが、顧客の設定ミスや間違いの結果である “としています。また、2023年までにクラウドのセキュリティ障害の少なくとも99％は顧客の責任になると予測しています。

(Gartner: Innovation Insight for Cloud Security Posture Management)

業界標準のCISベンチマーク

セキュリティエキスパートによる手動診断

CISベンチマークは、セキュリティ担当者がサイバーセキュリティ防御を実装および管理するのに役立つ、システムを安全に構成するための構成基準およびベストプラクティスです。各ガイダンスの推奨事項は、組織のサイバー防御機能を改善するのを支援するために開発された1つ以上のCISコントロールを参照しています。

以下は、CISベンチマークのMicrosoft 365/Microsoft Azure/Amazon Web Service(AWS)の検査項目です。