AWS・漏洞诊断 一站式対応｜针对航空公司的安全支持，于一周短交期内完成发布判定 全貌 Ragate（ラーゲイト）株式会社公开了其协助 Ibex Airlines Co., Ltd.（以下称 Ibex Airlines）在其新企业网站上线时，提供 AWS 平台安全检查与网站漏洞诊断的一站式支持的案例。该公司在网站预计上线前约一周收到紧急委托，并在期限内完成了包括手动诊断在内的双面检查。通过专家的建议，诊断范围得到优化，以最低的成本和时间实现了安全的发布判定。 **▶ 支持案例详情及全文请点击此处** ## 1. 背景：为何现在需要此信息？ Ibex Airlines 是一家以仙台机场及大阪国际机场（伊丹）为据点，营运地方城市间定期航班的航空公司。此次，为了建构一个新的会员制企业网站，供员工出差等用途，该公司被要求达到比以往一般网站更高的安全标准。由于新网站将处理大量企业及个人信息，因此对平台 AWS 和网站本身进行诊断是不可或缺的。 然而，由于额外需求的增加，网站建置有所延迟，直到预定上线日期前约两周才看到曙光。考量到发布审核所需时间，实质上必须在一周内完成诊断。寻找能够处理短交期、包含手动诊断的供应商时，Ibex Airlines 收到了多家公司的拒绝，理由包括「难以承接」、「诊断需要长时间」、「无法进行手动诊断」等。 随着处理企业及个人信息的服务在安全性要求上日益提高，而能够满足这些需求的供应商却日益不足——这个落差是许多 IT 管理者可能面临的现实挑战。此支持案例具体展示了如何克服这一挑战。 ## 2. 支持亮点 ### 【重点①：AWS 与网站双面诊断，统一窗口处理】 最初，Ibex Airlines 计划将 AWS 安全诊断委托给 Ragate，网站诊断则委托给另一家厂商。然而，在短交期情况下，网站诊断厂商的确保变得困难，因此他们向 Ragate 提出了一站式委托。Ragate 回应表示「两项诊断皆可处理」，通过将原本分散于不同厂商的管理集中到一个窗口，创建了快速且一致的支持体系。 * 由于 Ragate 已负责 AWS 平台诊断，无需从零开始理解基础设施环境。 * 统一窗口大幅降低了时程协调与沟通成本。 * 尽管面临年假后忙碌的时期，仍迅速整备了接受体系。 ### 【重点②：约一周内完成诊断，达成他社难以实现的速度】 一般的漏洞诊断，特别是包含手动诊断时，通常需要相当长的时间。此次 Ragate 同时处理了 AWS 和网站两方面的诊断...