CNAPPが対処方法を提示し、実行まで担えるようになっても、是正には「実行するための判断」が必要です。
CloudFastenerは、判断に必要な根拠を整理し、「誰が・いつまでに・どう直すか」を明確にすることで、リスクの発見から是正まで伴走します。
CNAPPは、2021年に調査会社のGartnerが提唱した概念です。 それまで別々の製品だったクラウドセキュリティの機能を統合し、クラウド環境を一元的に保護する枠組み（コンセプト）を指します。 CNAPPはCSPM、CIEM、CWPPの3つの要素に構成されます。
Cloud Security Posture Management
クラウドの設定ミスやコンプライアンス違反を継続的に検出し、あるべき状態との差分を可視化する仕組み
＜AWS環境で活用するサービスの代表例＞
Cloud Infrastructure Entitlement Management
クラウド上のIDと権限を棚卸しし、過剰なアクセス権限のリスクを可視化する仕組み
＜AWS環境で活用するサービスの代表例＞
Cloud Workload Protection Platform
クラウド上で動いているサーバやコンテナなどのワークロードを、脆弱性や不正な動きから守る仕組み
＜AWS環境で活用するサービスの代表例＞
クラウドセキュリティ運用には、クラウド利用のポリシー策定、リスクの実態に合わせたトリアージ基準の設計、
推進・是正における役割の明確化が欠かせません。
これらが定まっていなければ、リスクが見つかるたびに「実行の判断」をゼロから行うことになります。
また、一度決めて終わりではなく、環境やリスクの変化に合わせて継続的に見直していくことも重要です。
リスクを検知しても、実際に対応するのは他部署や外部ベンダーであることも少なくありません。セキュリティ対応の役割や責任が明確でなければ、依頼しても優先されず、対応が止まってしまいます。
誰が判断し、誰が対応するのかの適切な役割分担の設計をあらかじめしておくことが重要です。
CNAPPがリスクの優先順位や対処方法を提示しても、「本当に対応が必要か」「どこまで対応するか」「どれだけ急ぐか」という判断は自社に残ります。セキュリティ専門家ではない担当者がこれらを決めて動かすのは簡単ではありません。
自社の環境やリスクに合わせた、判断の基準が必要です。
クラウドでは、利用するサービスやシステム構成、アカウントなどが絶えず変化します。そのため、一度ポリシーを策定しても、時間が経つにつれて実態と合わなくなります。
クラウドの変化に合わせて、セキュリティポリシーも継続的に見直す必要があります。
是正対応では、稼働中の本番サービスを止めるべきかなど、事業に直結する判断を迫られることがあります。こうした判断まで、AIやツールに任せてよいとは限りません。
そのため、AIを安全かつ効果的に活用するには、「どこまでをAIに任せ、どこから人が判断するのか」という明確な社内基準を設けることが重要です。AIによる自動化の範囲や人による承認が必要な条件、責任の所在などをあらかじめ定め、組織として適切に管理・運用できる体制を整備することが求められます。
各パブリッククラウドが提供するセキュリティサービスを活用し、脅威や設定不備などのリスクを自動的に検知・可視化します。クラウド標準の機能を活かし、クラウド環境全体のセキュリティリスクを把握できます。
検知したリスクの優先順位付けや対応方針の検討から、是正の進め方まで、クラウドセキュリティの専門家が支援します。リスクを検知して終わりにせず、着実な是正対応につなげることで、セキュリティの継続的な強化を支えます。
CloudFastenerは、リスクの検知・分析にとどまらず、セキュリティポリシーや対応方針の策定から、関係者との調整、是正対応の推進まで一貫して支援します。
専任のセキュリティ専門家（TAM）が伴走し、継続的にリスクを改善できる運用体制づくりをサポートします。
現状の課題を整理し、目指すセキュリティ水準に向けたロードマップとポリシーを策定します。
さらに、定例会を通じて運用状況を確認し、クラウド環境や新たな脅威の変化に合わせて継続的に見直します。実態に即したセキュリティ対策を維持できるよう支援します。
自社のクラウド環境やリスクに合わせて、アラートの通知条件や優先順位、対応方針を設計します。
「誰が・どこまで・いつまでに対応するか」を明確にすることで、担当者ごとの判断に依存しない、一貫性のある是正対応を支援します。
決定した対応方針に基づき、他部署の運用担当者や外部ベンダーなど、関係者との調整を支援します。対応状況を継続的に確認し、必要に応じて改善策を提案することで、検知したリスクを放置せず、着実な是正対応につなげます。
また、定例会ではトレンドの共有や分析・調査結果の報告を行います。環境や技術の変化に合わせて決めた内容を見直す機会としても活用できます。
CloudFastenerは、セキュリティポリシーの策定から、脅威の検知・分析、脆弱性管理、是正対応の推進まで幅広く支援します。専任のセキュリティ専門家（TAM）が、リスクへの対応方針の検討や関係部署との調整にも伴走。ツールによる検知だけでは解決できない運用課題にも対応し、継続的なセキュリティ強化を支えます。
CloudFastenerのIRDFオプションでは、AWS環境におけるセキュリティインシデントに備え、対応体制の構築から24時間365日の監視、初動対応、フォレンジック調査まで支援します。インシデント発生時の役割や対応手順をあらかじめ明確にし、迅速な初動対応によって被害の拡大を抑えます。
※ IRDFオプションサービスはAWS環境のみの提供となります。
セキュリティにおける技術力・運用実績・専門性が評価され、サイバーセキュリティクラウド（CSC）は複数のAWS認定を取得しています。
日本発企業のサービスとして初取得
（旧Amazon Security Lake Ready）
日本独立系ソフトウェアベンダー（ISV）として初取得
（旧AWS レベル 1 MSSP コンピテンシー）
自社開発ソフトウェアとして世界14社目・日本企業初で取得
日本独立系ソフトウェアベンダー（ISV）として初取得
日本独立系ソフトウェアベンダー（ISV）が、自社開発のソフトウェア製品で初取得
CSCが選ばれる理由
100 カ国+
2026年10月末時点
6,000 +
2026年10月末時点
20 億件
2026年10月末時点
AWSのセキュリティ
領域で、
複数のコンピテンシー・認定を取得
デジタル戦略本部 情報セキュリティ統括部 部長
酒井 啓光 氏
Web販売事業部 Webシステムソリューション部
システム担当部長
渡邉 伸一氏
デジタル推進本部 情報システム部 マネジャー
李 玉嬌 氏
CISO
小嶋 聡史氏
上級執行役員 兼
テクノロジー＆クリエイティブ開発センター長
近藤 俊太郎 氏
組織体制や課題をお聞きし、
最適なソリューションをご提案します。
