導入事例

ミニストップ、国産CNAPP「Cloudbase」で500件超のクラウドリスクを短期是正

公開日:2026年03月31日

脆弱性診断サービス（セキュリティ診断サービス）

Cloudbase株式会社は、コンビニエンスストア「MINISTOP」を展開するミニストップ株式会社の導入事例を公開しました。同社はクラウド活用の拡大に伴い、少人数の情報システム部門でセキュリティリスクを管理することが課題となっていました。国産のクラウドセキュリティプラットフォーム「Cloudbase」を導入した結果、500件以上のリスクを1年足らずで解消することに成功しています。

この記事をシェア

ポイント

1
少人数の情報システム部門で、500件超のクラウドリスクを1年以内に解消
2
リスク可視化と優先度付けにより、既存の運用体制を活かした効率的な是正を実現
3
単なる対処だけでなく、開発プロセスの改善とコスト削減にもつながった

導入の背景：クラウド拡大と少人数体制の課題

ミニストップでは、DX推進に伴いクラウド活用を積極的に進めてきました。しかし、守るべき領域が急速に広がったことで、クラウド特有の設定ミスや権限管理を網羅的に把握することが難しくなりました。一方で、対応を担う情報システム部門は限られた人員での運用が続いており、日々の業務に加えて高度なセキュリティ対応を行う負担が大きくなっていました。既存の運用スキームを活かしつつ、効率的にリスクを管理できる新たなアプローチが求められていました。

導入後の効果：リスク解消とプロセス改善

Cloudbaseの導入により、クラウド環境に存在していた500件以上のリスクを、1年足らずで解消することに成功しました。リスクを可視化し、優先度に応じて対応したことで、限られたリソースでも効率的な是正が進められました。さらに、リスクの発生要因を踏まえた開発・運用プロセスの改善にもつながりました。設計段階からの対策やルール整備が進み、同様の問題の再発防止と運用負荷の軽減を実現しています。既存のベンダー連携を活かした導入により、無理のない形で継続的な改善サイクルが確立され、コスト削減にもつながりました。

今後の展望：知見の共有とさらなる高度化

ミニストップでは、今回の取り組みで得られた知見をもとに、さらなるセキュリティ強化と運用の高度化を進めていく方針です。クラウド環境の進化に対応するためには、継続的な改善が不可欠としています。また、個社での取り組みにとどまらず、ユーザー同士の知見共有やコミュニティの活性化にも期待が寄せられています。実際の運用事例を共有することで、同様の課題を抱える企業にとって有益な示唆となり、日本全体のセキュリティレベル向上につながることが期待されています。