セキュリティ設定のベストプラクティスに基づいて AWS、Azure、GCP (Google Cloud Platform) 環境を正確に評価するとして Sophos Cloud Optix は、CIS (Center for Internet Security) によって認定されています。
CIS ベンチマークは、サイバーセキュリティの専門家と世界中の専門家で構成される独自の合意ベースのプロセスによって開発され、業界で認められているシステム強化基準として推奨されています。このベンチマークは、連邦情報セキュリティマネジメント法、PCI、医療保険の携行と責任に関する法律、その他のセキュリティ要件においてコンプライアンス要件を満たすために組織が使用しています。
- Amazon Web Services 向けの CIS ベンチマーク
- Microsoft Azure 向けの CIS ベンチマーク
- Google Cloud Platform 向けの CIS ベンチマーク
Cloud Optix が CIS で認定されることで、ソフォスはセキュリティ設定が AWS、Azure、GCP 環境全体で必ず使用されるという基本的な問題解決に
積極的に取り組んでいます。
認定資格はすべて同じというわけではありません
CIS ベンチマーク認定は、 2つのプロファイルレベルが授与されます。レベル 1 プロファイルの目的は、マシンを使用可能
な状態に保ち、ビジネス機能を妨げないようにしながら、企業の攻撃対象領域を減らすことです。レベル 2 プロファイルは、「多層防御」として、セキュリティが最優先される環境向けに設計されています。
企業は、ベンダーが業界に必要なレベルの認定を
提供しているか、コンプライアンスの基準を満たしているかを調査する必要があります。ソフォスは、レベル 1 とレベル 2 の両方の CIS ベンチマークプロファイルにおいて、Cloud Optix がセキュリティの推奨事項を正確に報告できるという証明を
提供しています。
販促支援
ソフォスは Cloud Optix のビジネスケースを作成し、セキュリティ管理者が利点を活かして確信できるようにお手伝いします。これらの利点を活用して、パブリッククラウド環境での可視性と脅威レスポンスを実現します。
- Cloud Optix のビジネスケースのホワイトペーパー:中小規模企業や大企業の例を使用して、ROI を実証
- 無償のクラウドセキュリティの評価: お客様に Cloud Optix のガイド付きセットアップ、セキュリティとコンプライアンスのレビュー、評価結果のプレゼンテーションを提供
- Sophos Cloud Optix セールスツール: 資料へアクセス (英語)