セキュリティへの取り組みをまとめた「cloudpack Security White Paper」を発表

2015年4月22日

cloudpack（運営：アイレット株式会社、本社：東京都港区、代表取締役：齋藤将平）は、お客様が自社ビジネスに専念するためのサポートを目的として提供する、アマゾンウェブサービス(以下、AWS)を基盤とした、24時間365日フルマネージドサービスにおける、cloudpackのセキュリティへの取り組みおよび体制やポリシーをまとめた「cloudpack Security White Paper」を本日4月22日（水）よりcloudpackホームページ上にて発表いたします。

本ホワイトペーパーにおいて、AWSやcloudpack が提示するセキュリティにおける「共有責任モデル」（Shared Responsibility Model）の明示化、セキュリティ国際基準への取り組み、cloudpack内のコンピュータセキュリティインシデント対応チームを用意するなどの社内体制作り、業務ネットワークのセキュリティ環境の構築をはじめ、多岐に渡る取り組みをまとめております。

【共有責任モデル】

最も基盤となるインフラストラクチャのセキュリティはAWSが確保し、AWSインフラストラクチャ上のcloudpack が構築したシステムにおけるセキュリティはcloudpack が保護し、システム上で運用される業務アプリケーションおよびデータのセキュリティについてはお客様ご自身で保護する、AWS、cloudpack、お客様が責任を分担するモデルとなります。

【国際基準への取り組み】

AWSが世界11箇所に設置する全てのリージョンにおいて既に取得している国際的なセキュリティ認証について、cloudpackにおいてもその重要性を強く認識し、各認証が要求する事項への準拠および各認証の取得に注力しております。cloudpackでは、2013年3月にISMS/ISO27001、同年8月PCI DSS Level 1 Service Provider を取得し、現在、SOC2(Service Organization Controls 2)の報告書の受領に向けて準備を進めております。

【セキュリティ体制作り】

cloudpackでは事業部内に、ソフトウェア脆弱性情報に対する大局的な判断や指揮を行い、技術的な調査、情報共有、脆弱性対応を統括する「コンピュータセキュリティインシデント対応チーム（cloudpack CSIRT）」を設置し、脆弱性の影響の有無や緊急度の判断、対象となるお客様への告知、脆弱性収束の判断を行っています。

【セキュリティ環境の構築】

事業に関連する情報資産を保護するため、他事業とは独立した社内ネットワーク環境を構築し、各種閉域網ネットワークサービスを活用し、認証情報を外部から隔離された場所で一元管理することにより、極めてセキュリティ強度の高い業務ネットワークおよび認証システムを導入し、運用業務の基盤としています。

「cloudpack Security White Paper」
→ https://cloudpack.jp/security/whitepaper.html

cloudpackは、今後もAWS上での顧客の新規アプリケーションの設計、移行、構築を支援するプロフェッショナルサービス企業として、ユーザー企業の強力なサポーターまたアドバイザーとなるべく、サービスの更なる品質向上を目指し、取り組んでまいります。

【cloudpackについて】

cloudpackは、Amazon Elastic Compute Cloud (Amazon EC2)やAmazon Simple Storage Service (Amazon S3)をはじめとするAWSの各種プロダクトを利用する際の、導入・設計から運用保守を含んだフルマネージドのサービスを提供し、バックアップや24時間365日の監視/障害対応、技術的な問い合わせに対するサポートなどを行っております。2013年6月4日には、AWSパートナーネットワーク（APN）（※1）において、日本初のAPNプレミアコンサルティングパートナーの一社として認定されたのをはじめ、その後3年連続で認定されています（※2）。

運営会社名：アイレット株式会社 https://www.iret.co.jp/
所在地：東京都港区海岸3-15-5 1F
設立：2003年10月15日
資本金：1,000万円
事業内容：クラウド導入事業、Androidアプリ開発事業、システム開発、システム運用・保守事業、サーバーハウジング・ホスティング事業