アイレット、Sysdig Secure を活用しセキュリティレベルを向上〜PCI DSS 準拠への運用コストを削減し、コンプライアンス強化を実現〜

2024年9月26日

システム・アプリケーションの開発、グラフィック・UI/UX デザイン制作からインフラの構築・運用までをワンストップで提供するアイレット株式会社（本社：東京都港区、代表取締役社長：岩永充正、以下アイレット）は、Sysdig, Inc.（本社：米国・カリフォルニア州、CEO：Suresh Vasudevan、以下 Sysdig）が提供する、クラウド・コンテナセキュリティの統合型プラットフォーム「Sysdig Secure」を活用し、クラウド環境のセキュリティレベルを向上しました。これにより、クレジットカード業界の国際セキュリティ基準である PCI DSS^（※1）への準拠に向けた運用工数の削減、およびコンプライアンスの強化も実現しました。

（※1）Payment Card Industry Data Security Standard

導入事例ページ：https://cloudpack.jp/casestudy/24-19.html

■Sysdig Secure 導入の背景

アイレットはクラウドの構築から監視・運用までのフルマネージドサービス「cloudpack」において、2,500を超えるお客様、年間4,300を超えるプロジェクト数（2023年10月時点）の導入実績があります。これまでクレジットカード業界の情報セキュリティの国際基準である PCI DSS をはじめとする第三者機関による国内外のセキュリティ認証の維持を行なってきましたが、クラウド上に構築した環境の設定が規格に準拠しているのかを手動で確認していたり、判断基準に一部不明瞭なところがあったりすることで運用効率が低下していました。そのため、運用効率の改善とさらなるセキュリティの向上を課題に掲げていました。

Sysdig が提供する Sysdig Secure の CSPM^（※2）（Cloud Security Posture Management：クラウドセキュリティ態勢管理）機能は、PCI DSS に対応していることに加え、ニアリアルタイムでのコンプライアンス違反の検知や、脆弱性に対する具体的な解消方法のレコメンド、修正予定までのアラートのミュートなど機能が充実しています。これらの機能を活用することでアイレットの課題解決に繋がると判断し、Sysdig を導入するに至りました。

Sysdig Secure を導入した結果、PCI DSS の準拠状況を迅速かつ正確に確認できるようになり、監査対応の負担が大幅に軽減されると共に、新たな脆弱性の発見と対応を効率化することができました。

（※2）クラウドサービスのセキュリティ状態を見える化し、セキュリティリスクを低減させるソリューション

各規格に対する対応状況と個別の分析結果の例

■ Sysdig Japan合同会社代表執行役員社長戸田麻弥氏のコメント

クラウド環境が PCI DSS などのコンプライアンス要件に適合しているかどうかを、限られた人員とリソースで確認することは、多大な時間と労力を必要とします。この度、アイレット様には、Sysdig Secure の強力なセキュリティ管理機能と自動化されたコンプライアンスチェック機能を活用することで、運用工数を大幅に削減した事例をご紹介いただけたことを、心より嬉しく思います。アイレット様との継続的なパートナーシップを通じて、より多くの企業様に Sysdig Secure および Sysdig の運用サービスをご導入いただき、クラウドネイティブなセキュリティ対策の強化を実現していただけることを期待しております。

■アイレット株式会社情報セキュリティ管理責任者廣山豊のコメント

Sysdig は PCI DSS に準拠するクラウド環境の設定を要件と照らし合わせて可視化できるため、監査対応の負担が大幅に軽減され、安心して監査に挑むことができました。また、要件の変更対応や、システム変更による準拠違反への迅速な対応も実現しました。

Sysdig Secure は、複数のクラウド環境を、コンプライアンスやスコープごとに横断的に管理できます。今回の PCI DSS 準拠への活用を皮切りに、他の認定への拡充など、アイレット全体のサービスレベルの向上、セキュリティの確保、コンプライアンスの強化を促進してまいります。

■アイレットが提供する「Sysdig 運用サービス」について

アイレットは Sysdig Secure を活用し、PCI DSS への対応とそれによるコンプライアンスの強化を実現した実績を活かし、お客様のクラウド環境におけるセキュリティ課題の解決をサポートする「Sysdig 運用サービス」を提供しています。

本サービスでは、Sysdig の各種ライセンスに運⽤保守を付帯したサービスで、Sysdig ライセンスの月次費用を20%割引するだけでなく、24時間365日の有人監視、インシデント発生時の一次対応、定期的なセキュリティレポートを作成するなど、包括的な運用保守サービスを低価格で提供します。本サービスを利用することで、お客様はクラウドセキュリティの運⽤効率化を低コストかつスピーディに実現可能です。

Sysdig 運用サービス：https://cloudpack.jp/service/cloud-service/sysdig-maintenance.html

【アイレット株式会社会社概要】

会社名：アイレット株式会社 https://www.iret.co.jp/
設立：2003年10月
所在地：東京都港区虎ノ門1-23-1 虎ノ門ヒルズ森タワー7階・24階（7階受付）
代表者：代表取締役社長　岩永充正
資本金：7,000万円
主要株主：KDDI Digital Divergence Holdings株式会社
事業内容：