Cloud Security ソリューションの詳細を見る
お問い合わせお客様のビジネスに適した、安全なクラウド環境を 3 ステップで設計
ステップ 1：セキュリティリスクの評価
セキュリティリスクの評価
セキュリティリスクの評価は、企業の情報システムを構築する上での基盤となります。 セキュリティ評価が行われていないシステムには、企業に大きな損失をもたらす脆弱性が潜んでいる可能性があります。
Alibaba Cloud のサービス：
-
侵入テスト
実際と同様の攻撃を詳細に再現してシステムのセキュリティをテストし、ビジネスプロセスのリスクを事前に特定します。
-
Security Center
ランサムウェア、各種のウイルス、Web の改ざんを検出してクラウドとオンプレミスサーバーを保護し、規制コンプライアンス要件を満たすためのコンプライアンス評価を実行します。
-
オンラインセキュリティ評価
資産調査、セキュリティベースラインスキャン、脆弱性スキャン、人事インタビューなどのセキュリティコンサルティングサービスを提供し、業務システムのセキュリティの現状を評価します。
主要な関連プロダクト：
ステップ 2：セキュリティ機能の構築
基本的なセキュリティ設定の構成
基本的なセキュリティ設定は、基本的なセキュリティ保護機能の構築を開始する最初のステップです。 セキュリティプラットフォームのデフォルト機能を活用して、ネットワーク攻撃を軽減し、権限の悪用を防止できます。
Alibaba Cloud のサービス：
-
Resource Access Management
ユーザー、システム、アプリケーションの権限レベルを使用して、ID とリソースへのアクセスを一元管理します。
-
ActionTrail
Alibaba Cloud アカウントの操作を追跡し、イベントとして記録して分析とコンプライアンス監査を実行します。
-
スナップショット
すべてのディスクカテゴリでクラッシュ整合性スナップショットを作成してディスク全体をバックアップまたは復元し、ディザスタリカバリとデータ漏洩トレースを実行できます。
主要な関連プロダクト：
基本的なセキュリティ設定の実行
先を見越した対策により、攻撃に対する対策とセキュリティ防御機能を強化できます。
Alibaba Cloud のサービス：
-
Security Center
統合セキュリティ管理システムを使用して、セキュリティの脅威をリアルタイムで特定、分析、通知します。
-
Cloud Firewall
お客様のビジネスがインターネットから受信するトラフィックを管理するためのポリシーを視覚化された情報で一元管理します。
主要な関連プロダクト：
セキュリティ保護の強化
基本的なセキュリティ保護を実行することで、Web アプリケーションの全体的なセキュリティ保護機能を強化し、企業のセキュリティコンプライアンス要件を満たすことができます。
Alibaba Cloud のサービス：
-
Certificate Management Service
安全なデータ伝送を保証し、データの改ざん、監視、ハイジャックを防止します。
-
Web Application Firewall (WAF)
Web サイトとアプリケーションのセキュリティと可用性を確保するため、リアルタイムで防御を実行します。
-
Bastionhost
資産の O&M 権限を一元管理し、すべての O&M 操作をモニタリングし、O&M 操作をリアルタイムで監査します
-
Managed Security Service
フルマネージド型セキュリティサービスを使用して、オンラインビジネスシステムの脆弱性を特定し、セキュリティ管理を向上します。
ステップ 3：ビジネスリスクの管理
ビジネスリスクの管理
企業は、資本リスク管理、金融グレードの ID 検証、ローン詐欺防止、マーケティングリスク管理、コンテンツセキュリティ、チケット転売プラグインなどの課題に直面しており、それぞれに対応する予防と管理機能が必要です。 ビジネスの上位レベルのセキュリティリスク管理機能を構築することで、大量の複雑なセキュリティ脅威に対するシステムの安定性と可用性が保証されます。
Alibaba Cloud のサービス：
-
Anti-DDoS
高度な DDoS 攻撃に対する防御、ビジネスの損失リスクの軽減、潜在的なセキュリティの脅威の軽減をインテリジェントに実行します。
-
Fraud Detection
ユーザー登録、操作、トランザクション、信用監査などの基幹サービスでの不正を特定して、潜在的な損失リスクを軽減します。
-
ID Verification
お客様に安全で柔軟性のある包括的なデジタル ID セキュリティソリューションを提供します
-
Content Moderation
写真、ビデオ、テキスト、その他のマルチメディアコンテンツを正確にモニタリングし、違法または不適切なコンテンツを削減します。
-
Anti-Bot Service
Web サイト、アプリケーション、API に対するボットの防御を包括的に実行し、特定の脆弱性によるリスクを効果的に軽減します。
Cloud Security ソリューションの詳細を見る
お問い合わせCloud Security ソリューションの詳細を見る
お問い合わせお客様事例
AirAsia では、Alibaba Cloud の CDN サービスと WAF サービスを実装し、Alibaba Cloud のセキュリティ専門家との連携体制を確立したことで、ボットによるトラフィックを 90% 識別できるようになりました。 現在でも、Alibaba Cloud から毎週のセキュリティレポートと、定期的な更新を受けています。
Alibaba Cloud では、IaaS、ビッグデータ、AI、セキュリティといった Tokopedia のさまざまなユースケースとニーズに対応する幅広いプロダクトをラインナップしています。
Tokopedia はテクノロジーを活用して商業を民主化することをミッションとするインドネシアのテクノロジー企業です。 インドネシアの主要なマーケットプレイスプラットフォームであり、将来、何百万もの業者や消費者が商取引に参加できることを目指しています。 Tokopedia のビジョンは、誰でも簡単に何かを始めて発見できるエコシステムを構築することです。
パートナー
Cloud Security ソリューションの詳細を見る
お問い合わせセキュリティとコンプライアンス
-
CSA STAR -
ISO 27001 -
SOC2 Type II Report -
C5 -
MLPS 2.0 -
MTCS
関連リソース
ホワイトペーパー
データセキュリティとプライバシー保護に関するホワイトペーパー
このホワイトペーパーは、Alibaba Cloud のデータとプライバシー保護に関する体系的かつ包括的な対策を網羅した完全ガイドです。
ホワイトペーパー
Alibaba Cloud セキュリティホワイトペーパー - 海外版 V2.1
このホワイトペーパーでは、Alibaba Cloud パブリッククラウドプラットフォームのセキュリティについて紹介します。
ホワイトペーパー
8 段階のクラウドベースのデータセキュリティ
このホワイトペーパーでは、Alibaba Cloud を利用して、データ資産を保護する堅牢なデータセキュリティフレームワークを構築する方法について説明しています。
ブログ
Cloud Firewall が ICSA Labs から IPS 認定を取得
この記事では、Alibaba Cloud Firewall が ICSA Labs から獲得した最近の成果について説明しています。
ブログ
Alibaba Cloud のセキュリティサービスでビジネスを保護する方法
このブログでは、クラウドベースのセキュリティサービスにより、組織がますます高度化する攻撃に対処し、リスクを最小限に抑える方法について説明します。
ウェビナー
Alibaba Cloud のセキュリティサービスでビジネスを保護
このウェビナーでは、Alibaba Cloud にビジネスを安全にデプロイするための主要なセキュリティソリューションについて説明します。
