JMAS、AIとエンジニアの目で重要なセキュリティリスクを短期間で可視化する「システム環境セキュリティ診断サービス」を提供開始

公開：2026年10月29日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: 株式会社ジェーエムエーシステムズ
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年10月29日 13時00分
転載日: 2026年10月30日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

〜AI時代に急増・高度化するサイバー攻撃に対し、「まず重要なリスクから」改善に着手するための診断メニュー〜

株式会社ジェーエムエーシステムズ（本社：東京都港区、代表取締役社長：坂倉猛、以下JMAS）は、AWS環境で稼働するシステムを対象に、影響の大きいセキュリティリスクを短期間で可視化し、改善の優先順位とロードマップを提示する「システム環境セキュリティ診断サービス」を、本日より提供開始します。AWS Well-Architected パートナーであるJMASが、AIによる解析とエンジニアのレビューを組み合わせ、お客様の負担を抑えた形でご提供します。

提供の背景：急増するサイバー攻撃に、従来の診断では追いつけない

生成AIの普及に伴い、サイバー攻撃はここ数年で一気に高度化し、件数も急増しています。情報漏えいやシステム停止は業種や企業規模を問わず日常的に起きており、問題がすでに起きていることに気づけていない企業も少なくありません。

一方、企業のシステムは、機能追加や構成変更、ライブラリのサポート終了などにより、リリース時にはなかったリスクを日々抱えていきます。数年に一度の本格的な脆弱性診断だけでは、この変化に追いつけません。かといって、すべてのリスクを一度に解消することは現実的ではありません。まず影響の大きいリスクを把握し、重要度の高いところから改善を進める。JMASは、その第一歩をお客様の負担を抑えた形で提供するため、本サービスを開発しました。

「システム環境セキュリティ診断サービス」とは

AWS Well-Architected Framework の「セキュリティの柱」を軸に、AWS環境の設定と、その上で動くソフトウェアを、AIによる解析とエンジニアのレビューで短期間に確認する簡易診断サービスです。一般的な脆弱性診断が「脆弱性を網羅的に検出する」ことを目的とするのに対し、本サービスは「影響の大きいリスクを短期間で把握し、優先順位を整理する」ことに目的を絞り、改善の第一歩となる情報をお届けします。

網羅的な検出ではなく、影響の大きいリスクの把握と優先順位の整理に目的を絞った、改善の第一歩となる診断です

本サービスの特徴

影響の大きいリスクに絞り、短期間・低コストで
主なベストプラクティスに絞って確認することで、キックオフから報告会まで2週間程度を目安に、1アカウント20万円（税抜）からご利用いただけます。お客様にご用意いただくのは、読み取り専用のIAMロールなど診断に必要な権限・資料と、キックオフ・報告会へのご出席のみです。
検出するだけでなく、「何から直すべきか」を判断
ツールの検出結果を並べるのではなく、システム構成や業務への影響を踏まえて重要度を評価し、経営層向けサマリー、セキュリティスコアカード、優先度つきのリスク・課題一覧、改善計画の4点で構成する報告書としてご報告します。AWS Security Hub などの標準サービスと競合するものではなく、併用することで効果を高めます。
AWS認定パートナー × 開発会社の目線で、診断から改善・運用まで一貫
AWS Well-Architected Partner Program の認定と「AWS AI サービスコンピテンシー」を持ち、アプリ開発とAWS構築・運用の両方を手がけるJMASが、アプリとインフラをまたいでリスクを確認します。レポートを渡して終わりではなく、必要に応じて改善の実装や運用まで自社で対応します。

3つの診断メニュー

必要なメニューを選んで、1アカウント単位でご依頼いただけます。

メニューA：AWS環境設定診断（おすすめ）
アカウント・権限・ログ・ネットワーク・暗号化など、AWS環境の設定・運用状況を確認します。AWSのセキュリティサービスが無効な場合は有効化したうえで診断します。
20万円（税抜）／1アカウント
メニューB：ランタイム・ライブラリ診断（おすすめ）
依存関係の定義ファイルから言語・ライブラリ・ミドルウェアのバージョンを棚卸しし、既知の脆弱性（CVE）やサポート終了（EOL）を検出します。
30万円（税抜）／1システム（メニューAとセットの場合）
メニューC：設計書×ソース差分診断（追加メニュー）
認証・認可や個人情報を扱う機能などに対象を限定し、設計書とソースコードの不整合の候補をAIで抽出し、エンジニアが確認してご報告します。
個別見積
AWS環境と、その上で動くソフトウェアの両面を確認できる「メニューA＋B」の組み合わせを推奨しています。