ラック、クラウドのリスク検知から是正完了までを支援する 「クラウドセキュリティ統制支援サービス by CNAPP」を提供開始

株式会社ラック(本社：東京都千代田区、代表取締役社長：村山 敏一、以下 ラック)は、クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)を活用し、企業のクラウド環境におけるセキュリティ統制と継続的なリスク低減を支援する「クラウドセキュリティ統制支援サービス by CNAPP」を2026年9月29日より提供します。

・クラウドセキュリティ統制支援サービス by CNAPP
https://www.lac.co.jp/system/cloud_security_cnapp.html

本サービスは、クラウドセキュリティプラットフォーム「Wiz」が検出したクラウド上のリスクをラックのエンジニアが確認し、優先度の高い課題について、お客様のクラウド担当者やシステム担当者へ連絡するとともに、是正対応の進捗確認や完了確認までを支援するものです。アラート通知やツール導入だけで終わらせず、クラウド環境の継続的な安全性の確保を支援します。

企業のクラウド活用は、業務システムの移行、マルチクラウド化、コンテナやサーバーレスの利用拡大により加速しています。クラウド環境は部門やプロジェクトごとに個別最適で構築・運用されることも多く、全社的な利用状況やリスクの把握が難しくなっています。さらに、生成AIや高度な推論能力と自律的な処理を備えたフロンティアAIの活用が進み、企業が扱うデータやAPI、クラウドリソースは一層増加しています。AI活用を安全に推進するためにも、クラウド上の権限、設定、脆弱性、データ露出を継続的に把握し、適切に是正する仕組みが重要です。一方で、セキュリティ部門には日々多くのアラートが集まり、限られた人員で重要度を判断し、関係部門への対応依頼や進捗確認を行うなど大きな負担が生じています。

本サービスでは、ラックが検知後の対応推進までを支援することで、セキュリティ担当者がリスク判断や統制設計など、より重要な業務に注力できる環境を整えます。Wizがクラウド設定、脆弱性、ID、権限、データ露出などを横断的に分析し、攻撃経路を考慮してリスクに優先度を付けます。ラックはその結果をもとに、必要に応じてクラウド担当者やシステム担当者へ直接連絡し、是正対応を推進します。さらに、ラックのセキュリティ監視センター「JSOC」で培ってきた監視、分析、エスカレーション、レポーティングのノウハウをクラウドセキュリティ統制の領域へ展開し、検知から是正完了まで継続的なリスク低減を支援します。

●サービスの特長
「クラウドセキュリティ統制支援サービス by CNAPP」は、クラウド利用とAI活用の拡大に伴って複雑化するセキュリティリスクに対し、可視化、優先度付け、是正推進、完了確認までを一連の運用として支援します。

・セキュリティ担当者に代わり、検知したリスクの是正まで対応
Wizで検出されたリスクをラックの専門アナリストが確認し、必要に応じてクラウド担当者やシステム担当者へ直接連絡します。対応依頼、進捗確認、完了確認までを支援することで、セキュリティ担当者の連絡・調整・追跡負荷を軽減します。

・優先度付けにより、本当に対処すべきリスクへ集中
Wizは、クラウド設定、脆弱性、ID、権限、データ露出などを横断的に分析し、攻撃経路を考慮して優先度を算出します。大量のアラートから対処すべきリスクを見極め、限られた人員を重要な対応に集中させることができます。

・JSOCで培った監視・運用ノウハウをクラウド統制へ展開
ラックのセキュリティ監視センター「JSOC」で長年培ってきた監視、分析、エスカレーション、レポーティングの知見をクラウドセキュリティ領域に展開します。セキュリティ企業ならではの運用力で、お客様のクラウド環境の継続的な安全性向上を支援します。

クラウドとAIが事業成長を支える一方で、設定不備や過剰な権限、脆弱性、データ露出などのリスクも複雑化しています。ラックは、セキュリティ部門だけに負担を集中させず、関係部門が連携しながらリスクを継続的に低減し、安全なクラウド活用を実現できる環境を目指します。

https://www.lac.co.jp/
ラックは、サイバーセキュリティとシステムインテグレーションの豊富な経験と最新技術で、社会や事業の様々な課題を解決するサービスを提供しています。創業当初から金融系や製造業など日本の社会を支える基盤システムの開発に携わり、近年ではAIやクラウド、テレワークなどDX時代に適した最新のITサービスも手掛けています。また、1995年に日本初の情報セキュリティサービスを開始して以降、国内最大級のセキュリティ監視センターJSOC、サイバー救急センター、脆弱性診断、ペネトレーションテストやIoTセキュリティなど常に最新のサイバー攻撃対策や事故対応の最前線で活動する、情報セキュリティ分野のリーディング企業です。

＊ ラック、LACは、株式会社ラックの国内およびその他の国における登録商標または商標です。
＊ Wizは、Wiz Cloud Japan株式会社またはその関連会社の商標または登録商標です。正式な商標表記は、公開前にご確認ください。
＊ その他、記載している会社名・団体名、製品名などは、各社の登録商標または商標です。
＊ 記載されている情報は、発表時点のものです。その後予告なしに変更となる場合があります。