フォートナイクス・プロフェッショナルサービス
概要
セキュリティに関しては、満たされていない職種が数百万件にのぼり、特に暗号化や鍵管理ではより専門的なスキルが求められるため、この問題は深刻化しています。スキルと訓練を受けた人材の深刻な不足により、企業は新たに導入したデータセキュリティソリューションから最大の価値を引き出すことがますます難しくなり、適切なセキュリティプロセスの展開に苦労しています。同時に、データ漏洩は継続的に増加しており、セキュリティインシデントの解決にかかる時間も長くなっています。企業にとってのデータセキュリティの課題は一層複雑化しています。
70%
の組織が人材不足の影響を感じています。
（出典：ESG/ISSA）
29%
の組織がサイバーセキュリティに専任の理想的な人員配置を実現しています。
（出典：ポネモン研究所）
57%
の組織がインシデント解決にかかる時間が増加したと感じています。
（出典：ポネモン研究所）
私たちは、企業が直面するこれらの課題を理解しています。だからこそ、Fortanixプロフェッショナルサービスを開発し、お客様がこれらの課題を解決し、組織全体でサイバー耐性を構築できるよう支援しています。計画、展開、実装（PDI）から継続的な最適化とサポートの提供まで、顧客のライフサイクル全体をカバーしています。お客様のビジネスは私たちにとって非常に重要であり、このプロジェクトの成功に向けてあらゆるサービスを提供することをお約束します。
Fortanix プロフェッショナルサービスの方法論
ステップ1：計画、展開および実装
計画、設計および展開支援
- DSM展開サービス
- 追加クラスタ展開サービス
実装支援（特定ユースケースの実装）
- カスタムプロフェッショナルサービス ― 透過的データベース暗号化
- カスタムプロフェッショナルサービス ― Bring Your Own Key（BYOK）
- カスタムプロフェッシナルサービス ― トークナイゼーション
- プロフェッショナルサービス（統合またはカスタムエンジニアリング）
ステップ2：トレーニングと有効化
- 基礎トレーニング
- 応用トレーニング
ステップ3：最適化
テクニカルアカウントマネージャー支援（TAMサービス）
- テクニカルアカウントマネージャー エンタープライズ
- テニカルアカウントマネージャー プロフェッショナル
- テクニカルアカウントマネージャー エッセンシャルズ
利益
サイバーセキュリティの専門家を育成するトレーニングプログラム。
ナレッジ移転と竣工図書を含みます。
ソリューションのパフォーマンスを最大限に最適化してください。
新機能の戦略的視点を把握し、ロードマップで最新技術の導入を加速できます。
積極的なサポートを提供するように設計されています。専任のカスタマーサクセスエンジニアチームが割り当てられています。
専門家によるリスク軽減と迅速な価値実現を実現するソリューションです。
ソリューションの特長
集中型キー・ポリシー管理：
Fortanixは、アプリケーション層の暗号化を集中管理・制御できるようにします。
トークン化レイヤーを追加:
フォーマット保存トークン化とロールベースアクセス制御（RBAC）を組み合わせることで、アプリケーションにおける機密データの保護に役立ちます。
REST APIおよび一般的なプロトコルをサポート：
開発者はREST APIやPKCS#11、CNG、JCEなどの一般的な暗号化プロトコルを活用し、アプリに効果的に暗号化を実装できます。
ロールベースアクセス制御：
SSOとの連携が可能で、RBACをサポートしています。アプリケーションの登録、鍵の生成や使用など、すべての機密操作には認証が必要です。
柔軟な導入オプション：
ソリューションはソフトウェア、SaaS、ハードウェアアプライアンスとしてご利用いただけます。
統合監査ログ:
コンプライアンス対応を支援する、安全で包括的な監査ログ。
提供内容：サービス範囲
クイックスタートパッケージ
このパッケージは、お客様がFortanix Data Security Managerの利用を開始し、ベストプラクティスを理解し、展開のテストと検証を行うために設計されています。
- このパッケージの一環として、Fortanixのプロフェッショナルサービスエンジニアがチームと協力し、Data Security Managerのユースケースの計画、設計、実装を支援します。内容は以下を含みます：
- Fortanix DSMのハードウェアまたは仮想アプライアンスの最大5ノードまでの展開
- クラスタ構成
- Fortanix DSMユーザーのオンボーディング
- Fortanix DSMの機能とナビゲーションの基礎的理解
- Fortanix DSMのアカウント、グループ、ポリシー、役割分離の作成に関するガイダンス
- 外部ログ統合（対応する外部ログ統合サービス）
- SSO認証
- メール設定
導入パッケージ
導入パッケージは、お客様がFortanixソリューションの利用を開始し、IT環境やカスタムユースケースに基づいてカスタマイズおよび展開するための必要な支援を提供することを目的としています。
- 要件収集／ソリューションワークショップおよびプロジェクト計画の支援
- 設計アーキテクチャのベストプラクティスに関する推奨
- クラスタの展開および構成
- 導入のテストおよび検証
- アーキテクチャ図、構成、テスト結果を含む完成ドキュメントの提供
- 特定のユースケースに関するお客様サポートおよびカスタム開発の対応
- 代表的なユースケースには、透過的データベース暗号化、シークレット管理、トークナイゼーション、コード署名が含まれます
- 導入後のサポート（2週間）
- 基本トレーニングを含む
- サイト数に基づく固定価格サービスとして提供
- 導入および統合サービスは日額料金でも提供可能
トレーニングパッケージ
日常的にFortanixプラットフォームを管理するためのスキルと専門知識をスタッフに提供し、何よりもサイバーセキュリティの専門家として育成します。パッケージには1日間の基本トレーニングと2日間の上級トレーニングが含まれます。
基本トレーニング
- Data Security Managerの紹介
- さまざまなセキュリティオブジェクトとポリシーの学習
- SSOやログ統合など、アカウント設定の各種構成オプション
- ユーザーロールと責任
上級トレーニング
- コンセプトインテグレーター
- Data Security Managerが暗号化スタック全体とどのように統合されるかを学ぶ
- Cloud KMSやクラウドネイティブ技術との統合に関する実習
- データベースやの他のネイティブ技術との統合方法の習得
- 上級管理など、多岐にわたる内容
上級管理など、多岐にわたる内容
テクニカルアカウントマネジメントサービスは、Fortanixへの投資を最大限に活用し、長期的なビジネスおよび技術目標の達成を支援するためのプロアクティブなサポートを提供することを目的としています。このサービスの一環として、Fortanixの専門家であり、擁護者かつアドバイザーである専任のテクニカルアカウントマネージャー（TAM）が割り当てられます。
テクニカルアカウントマネジメントのサービス、活動、および成果物には以下が含まれます：
- すべてのプロジェクト、問題、エスカレーションに対する単一の連絡窓口。製品管理、エンジニアリング、サービスの専門知識へ直接つなぎ、成功を支援します。
- 定期的なプロジェクト進捗および結果レビューの実施。運用状況と主要指標を提供し、活動がビジネスおよび技術目標に沿っていることを確認します。四半期ごとのビジネスレビュー（QBR）を実施。
- ソリューションワークショップ。新しいユースケースの構築と本番展開に向けた次のステップと成果ベースの計画を提供します。
