株式会社みんなの銀行
導入事例
業界に先駆けてフルクラウドバンキングシステムを構築したみんなの銀行
クラウドセキュリティソリューションにPrisma Cloudを採用
みんなの銀行は、業界に先駆けてバンキングシステム（勘定系システム）をフルクラウドで構築したデジタルバンク。システムプラット フォームにGoogleのパブリッククラウドサービス「Google Cloud」を採用し、バンキングシステムを構成するアプリケーションはマイク ロサービスアーキテクチャに基づき、Google Kubernetes Engine（GKE）コンテナで構成されている。クラウドネイティブ環境に最適 なセキュリティの実現を目指したみんなの銀行は、コンテナおよびKubernetesクラスタ実行環境を含むクラウド全体のセキュリティを 可視化する「Prisma Cloud」を導入。CI/CDツールとの連携によるDevOpsプラットフォームに統合し、DevSecOpsを実践している。
分 野
銀行
導入背景
- 業界に先駆けバンキングシステム（勘定系システム）をフルクラウドで構築。
- クラウドネイティブ環境に最適なセキュリティを導入する必要があった。
- DevOpsプラットフォームに組み込み、DevSecOpsを実践できる製品を探した。
ソリューション
- クラウドネイティブ技術に対応し、DevSecOpsの中に組み込める「Prisma Cloud」を導入
- クラウドセキュリティプラットフォームとしてグローバルの豊富な実績を決め手に選定
データシート
Amazon Web Services 向け Prisma Cloud
Prisma™ Cloud (旧名RedLock) は、クラウド リソースの変化を動的に検出し、ユーザー アクティビティ、リソース設定、ネットワーク トラフィック、脅威インテリジェンス、および脆弱性フィードなどの生のサイロ化されたデータ ソースを常に関連付けて、パブリック クラウドのリスクの全体像を示す、セキュリティとコンプライアンスのサービスです。Prismaは、革新的な、機械学習によるアプローチを通じて、組織が責任共有モデルにおいて迅速にリスクに優先順位を付け、俊敏な開発を維持し、効果的に義務を履行できるようにします。
イベント
Prisma Cloud 使い倒しセミナー
AWSのIAMの権限設定は、複雑すぎて管理不可能と思われるお客様もいらっしゃるのではないでしょうか。Prisma CloudのIAC Securityでは、個々のIAMユーザーや、S3バケットなどのリソースに対し、どのような方法（グループ、直接、ロール、リソース）でどのユーザー（プリンシパル）に対し、どのようなリソースに対する権限が付与されているかチャートにより可視化し、管理が煩雑だったIAM権限付与の状態を明確化します。 当セミナーでは、このPrisma CloudのIAC Securityについて徹底解説いたします。
Online
他の
実践ガイド : セキュリティを SASE モデルへ移行
このガイドでは、SASEソリューションのメリットを解説した上で、Prisma Accessを用いてネットワーク セキュリティ アーキテクチャをSASEモデルに移行する手順を段階を追って示します。
データシート
Microsoft Azure 向け Prisma Cloud
Prisma™ Cloud (旧名RedLock) は、クラウド リソースの変化を動的に検出し、ユーザー アクティビティ、リソース設定、ネットワーク トラフィック、脅威インテリジェンス、および脆弱性フィードなどの生のサイロ化されたデータ ソースを常に関連付けて、パブリック クラウドのリスクの全体像を示す、セキュリティとコンプライアンスのサービスです。Prisma は、革新的な、機械学習によるアプローチを通じて、組織が責任共有モデルにおいて迅速にリスクに優先順位を付け、俊敏な開発を維持し、効果的に義務を履行できるようにします。
リソース
DevSecOpsとは何か-パロアルトネットワークス
DevSecOpsとは、全体的なソフトウェア配信プロセスの核としてソフトウェア セキュリティを位置づける概念を指します。
5min. read
ホワイトペーパー
エンタープライズ向け MICROSOFT OFFICE 365を保護するためのガイド
Palo Alto Networks Security Operating Platform は、ネットワークからクラウド、エンドポイントに至るまでのMicrosoft 環境の保護に役立ちます。業界で最も包括的なMicrosoft のセキュリティ機能の一部を採用することで、Security Operating Platform はApp-ID を使用したMicrosoft のオペレーティング システムとアプリケーションの物理セキュリティ、VM-Series for Hyper-V® によるプライベート クラウド セキュリティ、Azure によるパブリック クラウドの脅威防御、インライン次世代ファイアウォールを介したCASB 機能およびAperture SaaS セキュリティ サービスを使用し、API を介したCASB 機能によるOffice 365 のセキュリティ、そして、GlobalProtect ネットワーク セキュリティとTraps™アドバンスト エンドポイント プロテクションを使用したMicrosoft エンドポイントをサポートします。