Cloudbase – Nền tảng quản lý phơi nhiễm và bảo mật đám mây

Cloudbase Inc. là nhà cung cấp giải pháp bảo mật của Nhật Bản, trụ sở tại quận Minato, Tokyo, do CEO Koya Iwasa điều hành. Công ty giúp doanh nghiệp Nhật phát hiện và khắc phục cấu hình sai cùng lỗ hổng trên đám mây công cộng và hệ thống tại chỗ, với sứ mệnh tạo ra thời đại mà doanh nghiệp Nhật Bản thay đổi thế giới.

Nền tảng Cloudbase là dịch vụ CNAPP/CSPM không cần cài agent cho AWS, Microsoft Azure, Google Cloud và Oracle Cloud. Hệ thống phát hiện cấu hình sai và lỗ hổng, xếp hạng ưu tiên rủi ro và đưa ra hướng dẫn khắc phục từng bước, hiện bao phủ hơn 200 hạng mục cấu hình sai. Cloudbase Sensor mở rộng nền tảng sang máy chủ tại chỗ và thiết bị mạng với khả năng tự phát hiện tài sản, tạo SBOM và ưu tiên theo SSVC; công ty cũng cung cấp kiểm thử xâm nhập có hỗ trợ AI. Khách hàng gồm TOPPAN Holdings, Idemitsu Kosan, ENEOS, Kioxia và SBI Sumishin Net Bank.

• CSPM đa đám mây: Phát hiện cấu hình sai trên AWS, Azure, Google Cloud và Oracle Cloud mà không cần agent.
• Quét lỗ hổng: Tìm lỗ hổng trên máy ảo, image container, Lambda và Azure App Service.
• Ưu tiên rủi ro: Xếp hạng phát hiện và cho biết mức phơi ra Internet để xử lý vấn đề nguy hiểm nhất trước.
• Hướng dẫn khắc phục: Cung cấp chỉ dẫn xử lý cho hơn 200 hạng mục cấu hình sai.
• Cloudbase Sensor: Phát hiện tài sản tại chỗ, thu thập SBOM và dò lỗ hổng thiết bị mạng.
• Kiểm tra tuân thủ: Đối chiếu cấu hình với CIS AWS, AWS FSBP và PCI DSS v4.0.1.

Doanh nghiệp sản xuất vốn Nhật tại Việt Nam có thể giám sát tài khoản AWS, Azure cùng máy chủ nhà máy để phát hiện cấu hình sai và phần mềm lỗi thời. Ngân hàng số có thể chạy kiểm tra PCI DSS và CIS liên tục trước các đợt kiểm toán. Chuỗi bán lẻ có thể theo dõi dịch vụ đám mây và máy chủ web nào đang bị phơi ra Internet.

Đội bảo mật xem cấu hình sai và lỗ hổng của bốn đám mây lớn và máy chủ tại chỗ trên một màn hình thay vì kiểm tra từng bảng điều khiển. Quét không cần agent giúp triển khai nhanh vì không phải cài phần mềm lên tài nguyên đám mây. Hướng dẫn khắc phục có sẵn cho hơn 200 hạng mục cấu hình sai giúp nhân viên vận hành xử lý mà không cần chuyên môn sâu về đám mây. Các bộ kiểm tra tuân thủ như CIS AWS, PCI DSS v4.0.1 và chuẩn an ninh cho tổ chức tài chính Nhật Bản hỗ trợ kiểm toán trong ngành chịu quản lý chặt.

Doanh nghiệp châu Á đang chạy hệ thống trên nhiều đám mây công cộng cùng lúc, trong khi kho lưu trữ cấu hình sai, dịch vụ bị phơi ra ngoài và máy ảo chưa vá vẫn là nguyên nhân chính gây sự cố. Nhu cầu đang chuyển từ các công cụ CSPM và quét lỗ hổng riêng lẻ sang quản lý phơi nhiễm hợp nhất. Ngân hàng, nhà máy và nhà bán lẻ Việt Nam khi chuyển lên AWS, Azure và Google Cloud cũng cần kiểm tra cấu hình liên tục như vậy.

Cloudbase Inc. đặt trụ sở tại Mita, quận Minato, Tokyo, vốn 770,76 triệu yên kể cả thặng dư vốn. Công ty đạt chứng nhận ISO/IEC 27001:2022 và AWS Foundational Technical Review, nhận giải Good Design Award 2025, gia nhập cộng đồng thúc đẩy ngành an ninh mạng Nhật Bản (NCPC) năm 2026 và đạt hạng nhì cuộc thi Cloud Village CTF tại DEF CON 34.