【セキュリティ】大手産業機械メーカーにおけるクラウドセキュリティ・認証およびAWS運用補完支援

AzureおよびAWSを含むクラウド・オンプレミス環境について、認証、暗号化、ネットワーク、アクセス権限、監査ログ等のセキュリティ観点から現状を確認し、課題の整理と運用改善の支援をお願いします。特にSSL証明書更新、認証設定、最小権限、ネットワーク分離等の日常的なセキュリティ運用を整備し、顧客側で継続的に管理できる状態を構築していただきたいです。

【業務内容】
・HTTPSおよびSSL証明書の更新対応
・SSL証明書の有効期限管理および更新手順の整備
・パスワードポリシー、2FA、SSO、SAML等の認証設定確認
・Deny by Defaultの考え方に基づくアクセス制御の確認
・最小権限の原則に基づくアカウント・権限の確認
・VPC、VNetおよびネットワーク分離状況の確認
・HTTPS、AES-256、TDE、RDS暗号化等の設定確認
・PC暗号化、自動ロック等の物理セキュリティ確認
・各種監査ログの確認および運用方法の整理
・Linux環境の基本運用および設定確認
・Azure環境における基本的なセキュリティ設定の確認
・AWS Security Hub、IAM等を利用したAWS環境の運用補完
・AWS上のWebアプリ、IaaS、PaaSの運用状況確認
・オンプレミスからAWSへの移行に関する技術支援
・ISO 27001の観点を踏まえた運用課題の整理
・既存ベンダーからの情報収集および運用知見の引き出し
・セキュリティ運用手順、アカウント管理手順等の文書化