株式会社ＢｅｅＸは、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）を活用し、クラウド環境のリスクを継続的に可視化して優先度付けから改善提案までを月額で支援する「CNAPPマネージドサービス」の提供を開始しました。サービスの提供にあたり、米国オレゴン州ポートランドに本社を置くOrca Security社（CEO：Gil Geron）とMSSP（Managed Security Service Provider）契約を締結し、同社のCNAPP「Orca」を採用しています。

同社はこれにより、現状のリスクを短期間で可視化する既存の「クラウドセキュリティ診断（スポット診断）」を含むCNAPPサービスメニューを拡充し、エンジニアがスポット診断を入口に本番展開から継続的な運用まで一貫して伴走する体制を整えます。

クラウド利用の拡大や生成AIの業務活用に伴い、設定不備、脆弱性、アイデンティティリスク、AI環境など守るべき範囲が広がり続けています。検知を担うサービスは多く存在する一方で、実際の改善作業が利用企業側に委ねられ、リスクを可視化できても対処が進まない状況が少なくありませんでした。

株式会社ＢｅｅＸは、AWS・Azure・Google Cloudの移行・構築・運用保守を手がけてきた知見を活かし、同一のエンジニアチームが診断から導入支援、継続的な運用改善まで一貫して関わることで、実務レベルでのセキュリティ運用前進を支援します。

提供されるサービスメニューと料金

サービスメニューはスポット診断と月額サービスの2種類が用意されています。

短期間でクラウド環境（AWS・Azure・Google Cloud）をスキャンし、設定不備・脆弱性・過剰な権限などのリスク状況を可視化するサービスです。CISベンチマーク等の業界標準に基づき網羅的に評価し、発見された非準拠項目について具体的な改善策をレポートで提示します。

• 料金：50万円（税別）～
• 詳細URL：https://www.beex-inc.com/service/security/beexpropolis

CNAPPマネージドサービス

Orcaを活用し、AWS・Azure・Google Cloud環境のリスクをCSPM・CWPP・CIEM等の機能で継続的に可視化する月額サービスです。エージェントレス方式のため、接続用の読み取り専用ロールを作成するだけで導入でき、サーバー等へのソフトウェアのインストールは不要です。初期設定やポリシー設定などの本番展開支援に加え、2つのプランが提供されます。

• スタンダードプラン（伴走支援）：月次サマリレポートによるリスク整理や是正提案、月次定例会での対応状況確認のほか、メーカーへの確認を含む調査・問い合わせ対応を実施します。料金は月額35万円（税別）～です。
• ライトプラン（自社運用）：重要アラートの通知設定を行ったうえでCNAPPコンソールの利用権限を提供します。通知設定の変更や調査・問い合わせには別途チケット購入が必要です。料金は月額20万円（税別）～です。

※いずれのプランも別途、初期費用が必要です。

• 詳細URL：https://www.beex-inc.com/service/security/cnapp

今後の展望と両社代表のコメント

生成AIの活用拡大を受け、株式会社ＢｅｅＸはAIを安全に活用するためのセキュリティ「Security for AI」を次の柱と位置づけ、OrcaのAI-SPM（AI Security Posture Management）機能を活用したリスクの可視化から順次メニューを拡充する方針です。

Orca Security社のVP of Sales, APACであるDaniel Keidar氏は、豊富な実績を持つ株式会社ＢｅｅＸがOrcaのプラットフォームで診断から運用まで伴走することで、利用者が重要なリスクへ迅速に対処できるようになるとし、「Security for AI」の領域でも両社で安全な活用を支援していくとコメントしています。

また、株式会社ＢｅｅＸの代表取締役社長である広木 太は「マネージドサービスとしてご提供することで、お客様は早期にセキュリティ運用の体制を整えることができます。さらに、BeeXのエンジニアが伴走し、リスクの優先度付けや改善提案を通じて日々の運用まで支えてまいります」と述べています。

会社概要

• 会社名：株式会社ＢｅｅＸ（東京証券取引所 グロース市場：証券コード ４２７０）
• 所在地：東京都中央区銀座７−１４−１３ 日土地銀座ビル１０Ｆ
• 設立：２０１６年３月
• 代表者：代表取締役社長 広木 太
• ＵＲＬ：https://www.beex-inc.com/
• 事業内容：クラウド関連の運用・保守・管理事業およびソフトウェア開発

本記事は株式会社ＢｅｅＸの発表をもとに作成されています。