サーバーワークスがクラウドストライクとの提携を強化。焦点は明確です。同社は、ツールを販売するのではなく、企業のセキュリティシステム導入を支援するクラウドセキュリティソリューションの開発に注力する必要があります。同社は、完全なCrowdStrike Falcon Platform内で動作するCrowdStrike Falcon Cloud Security製品の追加サポートサービスを開発中です。.
なぜ今なのでしょうか?クラウドのリスクはもはや机上の空論ではないからです。より多くの企業がアマゾン・ウェブ・サービスを利用しており、その弱点は必ずしもハッカーの侵入ではありません。基本的な設定ミスです。間違ったアクセス許可、緩いアクセス制御、小さく見えてすぐに爆発するものなどです。従来のエンドポイントセキュリティではこのような問題をうまく捉えることができないため、ギャップは何かが壊れるまで隠れたままになってしまいます。.
サーバーワークスは クラウドストライク 2025年以降今変わっているのは規模です。需要が増加しているため、アドバイザリーだけでなく、完全な導入に対応できるよう、より強力なシステムを構築しているのです。.
こちらもお読みください: 日本のクラウドセキュリティの現実:表面は効率的、核心は脆弱
中核となるのは、1つのプラットフォーム上で連携する5つのレイヤーです。設定ミスをリアルタイムでキャッチするCSPM。CIEM:アクセスをクリーンアップし、過剰なパーミッションを削除します。仮想サーバー、コンテナ、Kubernetes環境全体のワークロードを監視するCWPASPM:アプリケーションレベルのリスクにフラグを立て、コンプライアンスを維持します。DSPM:機密データを追跡し、アクセス方法を制御します。.
まとめると、これはDevSecOpsを理論から実際のワークフローに押し上げるということです。セキュリティはもはや独立したステップではありません。セキュリティは、開発、デプロイ、運用の内部に位置します。.
サーバーワークス はまた、AWSモニタリングの経験を活かして独自のマネージドサービス「SabaSock」と連携させ、防御のレイヤーを増やしています。考え方はシンプルです。1つのチェックポイントに依存しないこと。複数のレイヤーを構築することで、1つのレイヤーが失敗してもシステムは機能します。.
派手さはありません。非常に現実的な問題への対応です。クラウド環境は複雑化していますが、ほとんどの侵害はいまだに基本的なミスに起因しています。このパートナーシップは、大きな問題に発展する前にそのギャップを埋めようとしているのです。.


