朝日ネット、国産CNAPP「Cloudbase」で専門人材に依存しないセキュリティ運用を実現

公開日:2026年08月04日

脆弱性診断・管理ツール

Cloudbase株式会社は、株式会社朝日ネットの導入事例インタビューを公開しました。朝日ネットは、インターネット接続サービス「ASAHIネット」や学習管理システム「manaba」を提供する企業です。専門人材が限られる中でも、各チームが自らリスクを判断・対応できる自律的なクラウドセキュリティ運用を実現した内容を紹介しています。

この記事をシェア

ポイント

1
朝日ネットがCloudbaseを導入し、専門人材に依存しないセキュリティ運用を確立
2
設定ミスや脆弱性を可視化し、重大リスクをサービスリリース前までに解消
3
アプリ開発チームもSSVCを活用し、主体的にリスク評価と対応を実施

導入の背景

朝日ネットでは、2022年頃にAWSの活用が本格化する中で、クラウド環境のセキュリティをどう確保するかが課題となっていました。AWSの標準機能を使いこなすには専門知識が必要ですが、セキュリティの専門人材が常時対応できる体制ではなかったのです。また、運用開始後の設定変更やリソース追加に伴い、継続的にリスクを管理する必要があり、人手だけでの運用維持は困難でした。こうした状況を解決するため、専門人材に依存せずに自社でセキュリティ運用を続けられる仕組みとしてCloudbaseを導入しました。

導入後の効果

Cloudbaseの導入後は、設定ミスや脆弱性を継続的に可視化し、リスクの優先順位や具体的な修正方法を確認できるようになりました。その結果、サービスリリース前に「即時対応」「Critical」「High」といった重大リスクを解消し、その後も重大リスクが少ない状態を維持しています。さらに、アプリケーション開発チームにも展開し、各担当者がCloudbase上で確認できる脆弱性情報やSSVCの優先順位を参考に、自社環境への影響を判断しながら対応を進める体制を構築しました。これにより、一部の担当者に依存せず、各チームが主体的にリスクを評価・対応する自律的なセキュリティ運用を実現しています。

今後の展望

現在はAWS環境を中心に活用していますが、今後はGoogle CloudやMicrosoft Azureなども含めたマルチクラウド環境での利用を見据えています。各クラウドごとに専門人材を育成するのではなく、Cloudbaseを活用して必要なセキュリティを担保しながら、それぞれのクラウドの特性を生かした運用体制を構築していく予定です。

国産CNAPP「Cloudbase」とは

Cloudbaseは、AWS、Microsoft Azure、Google Cloudといったパブリッククラウドを利用する際に発生する設定ミスや、サーバーやコンテナの脆弱性といった様々なリスクを統合的に可視化し、対策項目の優先順位付けと実施・管理までを一貫して行うセキュリティプラットフォーム（CNAPP）です。スズキ、出光興産、キオクシアなど、多くの企業に利用されています。

Q&A

Q. Cloudbaseとは何ですか？

A. AWSやAzure、Google Cloudの設定ミスや脆弱性を可視化し、リスクの優先順位付けから対応管理までを一貫して行うセキュリティプラットフォームです。

Q. Cloudbaseを導入すると、セキュリティ運用はどう変わるのですか？

A. 専門人材に頼らなくても、各チームが自らリスクを判断して対応できるようになります。朝日ネットでは、サービスリリース前に重大リスクを解消し、その状態を維持しています。

Q. どんな企業に向いていますか？

A. クラウドを活用しているが、セキュリティの専門人材が限られている企業に向いています。スズキや出光興産、キオクシアなどでも採用されています。