News Note · IDAEO AI NewsStory Text
株式会社ジェーエムエーシステムズ（本社：東京都港区、代表取締役社長：坂倉 猛、以下JMAS）は、AWS環境で稼働するシステムを対象に、影響の大きいセキュリティリスクを短期間で可視化し、改善の優先順位とロードマップを提示する「システム環境 セキュリティ診断サービス」を、本日より提供開始します。AWS Well-Architected パートナーであるJMASが、AIによる解析とエンジニアのレビューを組み合わせ、お客様の負担を抑えた形でご提供します。
提供の背景：急増するサイバー攻撃に、従来の診断では追いつけない
生成AIの普及に伴い、サイバー攻撃はここ数年で一気に高度化し、件数も急増しています。情報漏えいやシステム停止は業種や企業規模を問わず日常的に起きており、問題がすでに起きていることに気づけていない企業も少なくありません。
一方、企業のシステムは、機能追加や構成変更、ライブラリのサポート終了などにより、リリース時にはなかったリスクを日々抱えていきます。数年に一度の本格的な脆弱性診断だけでは、この変化に追いつけません。かといって、すべてのリスクを一度に解消することは現実的ではありません。まず影響の大きいリスクを把握し、重要度の高いところから改善を進める。JMASは、その第一歩をお客様の負担を抑えた形で提供するため、本サービスを開発しました。
「システム環境 セキュリティ診断サービス」とは
AWS Well-Architected Framework の「セキュリティの柱」を軸に、AWS環境の設定と、その上で動くソフトウェアを、AIによる解析とエンジニアのレビューで短期間に確認する簡易診断サービスです。一般的な脆弱性診断が「脆弱性を網羅的に検出する」ことを目的とするのに対し、本サービスは「影響の大きいリスクを短期間で把握し、優先順位を整理する」ことに目的を絞り、改善の第一歩となる情報をお届けします。
網羅的な検出ではなく、影響の大きいリスクの把握と優先順位の整理に目的を絞った、改善の第一歩となる診断です
本サービスの特徴
影響の大きいリスクに絞り、短期間・低コストで
主なベストプラクティスに絞って確認することで、キックオフから報告会まで2週間程度を目安に、1アカウント20万円（税抜）からご利用いただけます。お客様にご用意いただくのは、読み取り専用のIAMロールなど診断に必要な権限・資料と、キックオフ・報告会へのご出席のみです。
検出するだけでなく、「何から直すべきか」を判断 ツールの検出結果を並べるのではなく、システム構成や業務への影響を踏まえて重要度を評価し、経営層向けサマリー、セキュリティスコアカード、優先度つきのリスク・課題一覧、改善計画の4点で構成する報告書としてご報告します。AWS Security Hub などの標準サービスと競合するものではなく、併用することで効果を高めます。
AWS認定パートナー × 開発会社の目線で、診断から改善・運用まで一貫
AWS Well-Architected Partner Program の認定と「AWS AI サービスコンピテンシー」を持ち、アプリ開発とAWS構築・運用の両方を手がけるJMASが、アプリとインフラをまたいでリスクを確認します。レポートを渡して終わりではなく、必要に応じて改善の実装や運用まで自社で対応します。
キックオフから報告会までの4ステップと、経営層にも伝わる4点構成の報告書
3つの診断メニュー
必要なメニューを選んで、1アカウント単位でご依頼いただけます。
メニューA：AWS環境設定診断（おすすめ）
アカウント・権限・ログ・ネットワーク・暗号化など、AWS環境の設定・運用状況を確認します。AWSのセキュリティサービスが無効な場合は有効化したうえで診断します。
20万円（税抜）／1アカウント
メニューB：ランタイム・ライブラリ診断（おすすめ）
依存関係の定義ファイルから言語・ライブラリ・ミドルウェアのバージョンを棚卸しし、既知の脆弱性（CVE）やサポート終了（EOL）を検出します。
30万円（税抜）／1システム（メニューAとセットの場合）
メニューC：設計書×ソース差分診断（追加メニュー）
認証・認可や個人情報を扱う機能などに対象を限定し、設計書とソースコードの不整合の候補をAIで抽出し、エンジニアが確認してご報告します。
個別見積
AWS環境と、その上で動くソフトウェアの両面を確認できる「メニューA＋B」の組み合わせを推奨しています。
会社概要
社名：株式会社ジェーエムエーシステムズ（英文社名：JMA Systems Corporation）
所在地：東京都港区海岸1-16-1 ニューピア竹芝サウスタワー18F
代表者：代表取締役社長 坂倉 猛
設立：1971年11月1日
資本金：3億8,150万円
事業内容：システムインテグレーション、クラウドサービス、AI・データ活用支援、モバイルソリューション
URL：https://www.jmas.co.jp/