サイバーセキュリティサービスのご紹介
日々高度化するサイバー攻撃に対して対策のご支援を行います。
ライセンスの提供だけでなく、専門家が貴社の日々の業務に伴走します。
下記以外のサービス/ソリューションについても幅広くご提供(またはアドバイス)します。お気軽にお問合せください。
ASM / CTI 「Bitsight®」導入・運用支援
ASM (Attack Surface Management)
CTI (Cyber Threat Intelligence)
攻撃者目線で企業のリスクを可視化するBitsightを、運用支援とセットでご提供します。当社がお客様に代わってアラートを常時監視し、重大なリスク検知時は対策方法を添えてご連絡します。
弊社の強みのひとつ、数多くのセキュリティ対策の経験・知見により、リスクを低減、排除するための具体的なサービスもご紹介します。
また「サプライヤーチェーンリスクマネジメント」として、仕入先や顧客など取引先のサイバーリスクも客観指標で管理し、改善を働きかけられます。
より先回りした対策には、脅威インテリジェンス「Bitsight CTI」もご提供します。 < 現在, 大手企業様数社に提供中 >
製品紹介資料はこちら(pdf)
Bitsghtの詳細はこちら (メーカーのサイト)
経済産業省 ASM導入ガイダンスはこちら
EDR「KeepEye®」導入・運用支援
24時間365日のアナリスト監視が付属する国産EDRを、当社の運用支援とセットでご提供します。当社メンバーが貴社セキュリティ管理者の一員として常時リスクを監視し、開発元(S&J社)との橋渡しから具体的な対策助言までを担当。
インシデント発生時は解決まで一貫してご支援します。専任のセキュリティ人材がいない企業でも、高度なサイバー攻撃に対応した安心なセキュリティ運用を実現できます。
< 現在, 約2,500ライセンスを提供中 >
KeepEyeの詳細はこちら(メーカーのサイト)
EDR（Endpoint Detection and Response）
BAS / APV 導入・運用支援
BAS（Breach and Attack Simulation:侵害・攻撃シミュレーション）
APV（Attack Path Validation：攻撃経路検証）
BAS / APV — 攻撃シミュレーションによる防御力の実測
AIの発展により攻撃は自律化・自動化し、対応に許される時間は劇的に短くなっています。BASとAPVは、実際の攻撃と同等のシミュレーションを継続的に実行し、日々変化する自社の弱点を可視化します。従来の脆弱性診断やペネトレーションテストを補完し、「点」の検証を「線」へ。3つのサービスから、貴社の課題に最適なサービスをご提案します。
<BAS>
PICUS Securityの詳細はこちら(メーカーのサイト)
SafeBreachの詳細はこちら(メーカーのサイト)
<APV>
NodeZeroの詳細はこちら(メーカーのサイト)
AWS セキュリティ対策導入・運用支援
サービスに適応したAWS環境のセキュリティ対策と運用支援を提供します。
弊社のAWS環境でセキュアなインスタンス,OSを提供することもできます。
<提供サービスの例＞
・堅牢化したインスタンスの提供
・NetworkFirewallによるIPS/IDS，高度アクセスコントロール
・ログ保存とインシデント監視
・アカウント管理
・Application Migration Service (MGN)による基幹システムのAWS移行
上記は一例です。運用に必要となる関連製品やサービスのインテグレーションをご提供します。