Security セキュリティ

攻撃者の視点で、実際に悪用される手法を用いてシステムへの侵入可能性をテストします。テストを通じて、現在の対策状況や実際にどのような攻撃を仕掛けられる可能性があるのかを特定し、現実的かつ優先度の高い改善提案を提供します。

企業内のPC・サーバー・社用携帯といったエンドポイントにおける攻撃を検知・対応可能なシステムを構築・導入します。エンドポイント上の挙動を常時監視することで、従来のウイルスソフトでは対策しきれない高度な攻撃に備えることができます。

ネットワーク・複数のセキュリティ機能をクラウド上で統合するSASE環境を構築します。1か所に統合して管理することで、エリア・拠点ごとのセキュリティレベルの格差を最小化します。

多様な機器・デバイスからログを収集・分析するための環境を構築します。ログの検索性と拡張性の高い基盤を構築し、継続的な可視化を可能にします。

収集したログを相関分析し、潜在的なセキュリティリスクをリアルタイムに可視化する仕組みを導入します。検知ルール設計～運用定着まで、継続的に利用できる体制を伴走しながら構築します。

クラウド環境の設定を体系的に点検し、権限や公開範囲、ログ取得などの不備を洗い出してリスクを可視化します。安全な運用のため、改善策もあわせて提示します。

サイバー攻撃などのインシデントが実際に発生した際、状況整理・一時対応としての封じ込め支援を迅速に実施し被害拡大を防止します。発生前の事前サポートとして、初動対応手順の整備なども対応します。

被害を受けたシステムや業務環境を安全に復旧させ、通常稼働へ戻すための作業を実施します。根本原因を踏まえた改善提案まで行い、再発防止も支援します。

企業内のPC・サーバや社用携帯などに保存されたデジタルデータを証跡として収集・分析・保全します。証拠としての有効性を確保するための法的配慮によって、万が一情報漏洩や不正アクセスなどが発生・発覚した際に、迅速に調査を進められる準備を整えます。

EDRが検知する不審な挙動を専門家が常時監視し、分析・初動対応・端末隔離などを実施します。アラート調整や改善提案も行い、継続的に防御力を高めます。

組織の情報資産を守るための管理体制・運用プロセスを総合的に評価します。評価結果に基づいて、セキュリティリスクの低減と持続的な改善支援を提供します。

従業員の役割やスキルに応じた各種教育プログラムを提供します。全社員のセキュリティリテラシー向上と組織全体の防御力強化を実現できるような教育・学習カリキュラムを提案します。

CSIRTの役割定義、対応手順、必要となる体制／スキルセットを設計し、インシデント対応力を強化します。必要に応じて運用開始後の定着支援まで伴走し、継続的・持続的にCSIRTが機能する組織づくりをサポートします。