クラウド上のデータセキュリティを防止するサービス Cloud Security

Alibaba Cloud の強力なセキュリティツールセットで、ビジネスセキュリティ、アプリケーションセキュリティ、データセキュリティ、インフラストラクチャセキュリティ、アカウントセキュリティを保護

Alibaba Cloud でお客様のクラウドセキュリティを保護

Alibaba Cloud のセキュリティコンプライアンスポートフォリオとサービスで、お客様が中国と全世界で展開するビジネスのクラウドトランスフォーメーションジャーニー全体が保護されます。

責任の共有

Alibaba Cloud とお客様は、Alibaba Cloud 上に構築されたお客様のアプリケーションのセキュリティに対して共同で責任を負います。 お客様とセキュリティの責任を共有することで、Alibaba Cloud ではエンタープライズセキュリティの負担を軽減するための安全なインフラストラクチャをお届けできます。 また、お客様はクラウドプロダクトを安全な方法で設定して使用できるため、根本的なセキュリティ負担の多くを軽減すると同時に、コアビジネスのニーズにより集中することが可能です。

Cloud Security ソリューションの詳細を見る

お問い合わせ

ステップ 1:セキュリティリスクの評価

セキュリティリスクの評価

セキュリティリスクの評価は、企業の情報システムを構築する上での基盤となります。 セキュリティ評価が行われていないシステムには、企業に大きな損失をもたらす脆弱性が潜んでいる可能性があります。

Alibaba Cloud のサービス:

  • 侵入テスト

    実際と同様の攻撃を詳細に再現してシステムのセキュリティをテストし、ビジネスプロセスのリスクを事前に特定します。

  • Security Center

    ランサムウェア、各種のウイルス、Web の改ざんを検出してクラウドとオンプレミスサーバーを保護し、規制コンプライアンス要件を満たすためのコンプライアンス評価を実行します。

  • オンラインセキュリティ評価

    資産調査、セキュリティベースラインスキャン、脆弱性スキャン、人事インタビューなどのセキュリティコンサルティングサービスを提供し、業務システムのセキュリティの現状を評価します。

ステップ 2:セキュリティ機能の構築

基本的なセキュリティ設定の構成

基本的なセキュリティ設定は、基本的なセキュリティ保護機能の構築を開始する最初のステップです。 セキュリティプラットフォームのデフォルト機能を活用して、ネットワーク攻撃を軽減し、権限の悪用を防止できます。

Alibaba Cloud のサービス:

  • Resource Access Management

    ユーザー、システム、アプリケーションの権限レベルを使用して、ID とリソースへのアクセスを一元管理します。

  • ActionTrail

    Alibaba Cloud アカウントの操作を追跡し、イベントとして記録して分析とコンプライアンス監査を実行します。

  • スナップショット

    すべてのディスクカテゴリでクラッシュ整合性スナップショットを作成してディスク全体をバックアップまたは復元し、ディザスタリカバリとデータ漏洩トレースを実行できます。

基本的なセキュリティ設定の実行

先を見越した対策により、攻撃に対する対策とセキュリティ防御機能を強化できます。

Alibaba Cloud のサービス:

  • Security Center

    統合セキュリティ管理システムを使用して、セキュリティの脅威をリアルタイムで特定、分析、通知します。

  • Cloud Firewall

    お客様のビジネスがインターネットから受信するトラフィックを管理するためのポリシーを視覚化された情報で一元管理します。

主要な関連プロダクト:

セキュリティ保護の強化

基本的なセキュリティ保護を実行することで、Web アプリケーションの全体的なセキュリティ保護機能を強化し、企業のセキュリティコンプライアンス要件を満たすことができます。

Alibaba Cloud のサービス:

  • Certificate Management Service

    安全なデータ伝送を保証し、データの改ざん、監視、ハイジャックを防止します。

  • Web Application Firewall (WAF)

    Web サイトとアプリケーションのセキュリティと可用性を確保するため、リアルタイムで防御を実行します。

  • Bastionhost

    資産の O&M 権限を一元管理し、すべての O&M 操作をモニタリングし、O&M 操作をリアルタイムで監査します

  • Managed Security Service

    フルマネージド型セキュリティサービスを使用して、オンラインビジネスシステムの脆弱性を特定し、セキュリティ管理を向上します。

ステップ 3:ビジネスリスクの管理

ビジネスリスクの管理

企業は、資本リスク管理、金融グレードの ID 検証、ローン詐欺防止、マーケティングリスク管理、コンテンツセキュリティ、チケット転売プラグインなどの課題に直面しており、それぞれに対応する予防と管理機能が必要です。 ビジネスの上位レベルのセキュリティリスク管理機能を構築することで、大量の複雑なセキュリティ脅威に対するシステムの安定性と可用性が保証されます。

Alibaba Cloud のサービス:

  • Anti-DDoS

    高度な DDoS 攻撃に対する防御、ビジネスの損失リスクの軽減、潜在的なセキュリティの脅威の軽減をインテリジェントに実行します。

  • Fraud Detection

    ユーザー登録、操作、トランザクション、信用監査などの基幹サービスでの不正を特定して、潜在的な損失リスクを軽減します。

  • ZOLOZ Real ID

    世界有数の独自のスプーフィング対策アルゴリズムで、カスタマーアカウントの認証にかかる所要時間を大幅に削減します。

  • Content Moderation

    写真、ビデオ、テキスト、その他のマルチメディアコンテンツを正確にモニタリングし、違法または不適切なコンテンツを削減します。

  • Anti-Bot Service

    Web サイト、アプリケーション、API に対するボットの防御を包括的に実行し、特定の脆弱性によるリスクを効果的に軽減します。

Cloud Security ソリューションの詳細を見る

お問い合わせ
Alibaba Security ソリューションでセキュリティ体制を強化

Cloud Security ソリューションの詳細を見る

お問い合わせ

お客様事例

AirAsia では、Alibaba Cloud の CDN サービスと WAF サービスを実装し、Alibaba Cloud のセキュリティ専門家との連携体制を確立したことで、ボットによるトラフィックを 90% 識別できるようになりました。 現在でも、Alibaba Cloud から毎週のセキュリティレポートと、定期的な更新を受けています。

1993 年に設立され、マレーシアに本社を置く AirAsia は、マレーシアで最大の航空会社であり、低コスト、高可用性、優れたカスタマーサービスを誇りとしています。 国際的にも世界最高の低コスト航空会社の 1 つにランキングされています。 また、25 か国の 165 を超える目的地へ国内線および国際線の定期便を運航しています。

Alibaba Cloud では、IaaS、ビッグデータ、AI、セキュリティといった Tokopedia のさまざまなユースケースとニーズに対応する幅広いプロダクトをラインナップしています。

Tokopedia はテクノロジーを活用して商業を民主化することをミッションとするインドネシアのテクノロジー企業です。 インドネシアの主要なマーケットプレイスプラットフォームであり、将来、何百万もの業者や消費者が商取引に参加できることを目指しています。 Tokopedia のビジョンは、誰でも簡単に何かを始めて発見できるエコシステムを構築することです。

パートナー

Cloud Security ソリューションの詳細を見る

お問い合わせ

セキュリティとコンプライアンス

Alibaba Cloud は、安定性、信頼性、安全性を兼ね備え、標準に準拠したクラウドコンピューティングインフラストラクチャサービスを、世界の主要な司法管轄区域全体に提供することに取り組んでいます。
詳細を見る
  • CSA STAR
  • ISO 27001
  • SOC2 Type II Report
  • C5
  • MLPS 2.0
  • MTCS

関連リソース

ホワイトペーパー

データセキュリティとプライバシー保護に関するホワイトペーパー

このホワイトペーパーは、Alibaba Cloud のデータとプライバシー保護に関する体系的かつ包括的な対策を網羅した完全ガイドです。

ホワイトペーパー

Alibaba Cloud セキュリティホワイトペーパー - 海外版 V2.1

このホワイトペーパーでは、Alibaba Cloud パブリッククラウドプラットフォームのセキュリティについて紹介します。

ホワイトペーパー

8 段階のクラウドベースのデータセキュリティ

このホワイトペーパーでは、Alibaba Cloud を利用して、データ資産を保護する堅牢なデータセキュリティフレームワークを構築する方法について説明しています。

ブログ

Cloud Firewall が ICSA Labs から IPS 認定を取得

この記事では、Alibaba Cloud Firewall が ICSA Labs から獲得した最近の成果について説明しています。

ブログ

Alibaba Cloud のセキュリティサービスでビジネスを保護する方法

このブログでは、クラウドベースのセキュリティサービスにより、組織がますます高度化する攻撃に対処し、リスクを最小限に抑える方法について説明します。

ウェビナー

Alibaba Cloud のセキュリティサービスでビジネスを保護

このウェビナーでは、Alibaba Cloud にビジネスを安全にデプロイするための主要なセキュリティソリューションについて説明します。

Alibaba Cloud ソリューションで始める

Alibaba Cloud のパワーを学び、体験しましょう。

お問い合わせ