PwCあらたとPwCコンサルティングは11月19日、「アマゾン ウェブ サービス(AWS)」のクラウドセキュリティ評価の定額パッケージの提供を開始した。

AWS利用におけるクラウド評価の基本パッケージには、「クラウド管理態勢の評価」(クラウドCoEをはじめとした組織体制、基準、ガイドライン、規制対応)、「クラウド利用技術対策の評価」(構成管理、アクセス権限管理、ログ管理、バックアップ管理、暗号化対策、データベース対策、ネットワーク対策、脆弱性診断(プラットフォーム診断))が含まれている。

また、AWS利用におけるクラウド評価のオプションサービスとしては、基本パッケージの評価結果に基づいた対策への支援、クラウドサービスに関連したガイドライン、チェックシートの策定、脆弱性診断(Webアプリケーション診断)、脆弱性対策(ペネトレーションテスト)、クラウドサービスに関する各種支援などが用意されている。