Cloudbase株式会社(总公司:东京都港区,代表取缔役CEO:岩佐 晃也,以下简称Cloudbase)宣布,针对该公司所提供的日本国产CNAPP(CSPM、SBOM、弱点管理)平台「Cloudbase」,已公开经营便利商店「MINISTOP」的Ministop株式会社(总公司:千叶县,代表取缔役社长:堀田 昌嗣,以下简称Ministop)之导入案例访谈。 本案例详细介绍了包括在短时间内修正超过500项云端风险的举措,以及导入的关键决策因素、导入Cloudbase后的变化,以及未来的展望。 详细内容请参阅下方链接。 https://cloudbase.ink/case/ministop 导入背景| 云端扩张与随之增加的资安课题。少人数体制的极限 Ministop通过推动DX(数字转型)积极运用云端技术,大幅提升了服务的便利性。另一方面,随着防护领域的急速扩张,仅靠传统手法已难以全面掌握云端特有的复杂设置错误及权限管理,面临了「积极IT投资」所带来的高端课题。 同时,负责应对的信息系统部门人力有限,除了日常业务外,还需承担高难度的资安应对工作,造成了沉重的负担。疲于应付个别问题,导致无法腾出心力进行持续性改善,也是当时面临的课题。 在这种情况下,企业需要一种能在维持既有营运架构与供应商合作关系的同时,有效率地将风险可视化并进行修正的新方法。 导入后的成效| 不到一年内解决超过500项风险。同时实现开发流程改善与成本削减 通过导入Cloudbase,成功在不到一年的时间内解决了云端环境中存在的500多项风险。通过风险可视化及根据优先级进行应对,即便在资源有限的情况下也能有效率地推动修正,这是极大的成果。 此外,不仅止於单纯的处理,更进一步改善了基于风险发生原因的开发与营运流程。通过从设计阶段开始采取对策并完善规则,防止了类似问题的再次发生,并有助于减轻营运负担。 由于能在维持既有体制与供应商合作关系的前提下导入,以不勉强的方式创建了持续性的改善循环,最终也达成了成本削减的目标。 未来展望| 产品的进化,以及通过用户社群对「提升日本整体资安水准」的期待 今后,公司方针将基于此次行动所获得的经验,进一步强化资安并提升营运的专业度。为了持续应对云端环境的演进,持续性的改善与产品的进化是不可或缺的。 此外,不仅止於单一企业的行动,各界也对用户间的经验分享与社群活化寄予厚望。通过分享实际的营运案例,能为面临相同课题的企业提供有益的启示,进而提升日本整体的资安水准。 此次的案例作为第一步,展现了实践性且具备持久性的资安对策样貌。 「Cloudbase」是一款由日本众多代表性企业所采用的国产云端资安平台。 若贵公司对使用本服务感兴趣,或希望咨询有关云端资安的问题,请通过下方链接随时与我们联系。 联系窗口: https://cloudbase.ink/contact 关于Cloudbase株式会社 本公司是由具备工程师背景的代表岩佐于2019年创立的新创企业。我们提供「Cloudbase」资安平台,能够集成监控并管理AWS、Microsoft Azure、Google Cloud、Oracle Cloud等多元云端环境中的风险。不仅是云端,我们也协助企业横向可视化包含地端环境在内的整体基础设施资产,并支持资安风险的持续性管理。 公司概要 公司名称:Cloudbase株式会社 总公司所在地:东京都港区三田3-2-8 THE PORTAL MITA 2F 代表取缔役:岩佐晃也 设立日期:2019年11月 资本额:13亿9,219万日圆(含资本准备金) 官方网站: https://cloudbase.co.jp/