「知る」から「育てる」まで。課題に合わせて、必要なところから。
サービスは、お客様の状況に応じた5つの目的で整理しています。現状把握、攻撃リスクの検証、日常の監視、インシデント対応、そして人材・組織の強化。どの段階からでもご相談いただけます。
01ASSESS
セキュリティ状況を把握・評価する
「まず何が問題なのか知りたい」
セキュリティリスクアセスメント現状の対策レベルとリスクを可視化
SCS評価制度対応支援制度要件に沿った自己評価・改善計画の支援
→
自工会／部工会・サイバーセキュリティガイドライン対応支援自動車業界ガイドラインに沿った評価と改善計画
02VERIFY
脆弱性・攻撃リスクを検証する
「実際に攻撃されないか確認したい」
脆弱性診断Web・モバイル・プラットフォームの弱点を洗い出す
ペネトレーションテスト攻撃者と同じ手法で侵入可能性を検証
03MONITOR
攻撃を監視・検知・対応する
「日々の攻撃を監視してほしい」
セキュリティ監視サービス（SOC／MDR）24時間365日の監視から初動対応まで
ダークウェブ監視漏えい情報・認証情報の流出を監視
04RESPOND
インシデントに備える・対応する
「事故が起きたとき困らないようにしたい」
内部SOC構築支援自社で監視・検知を担う体制の立ち上げ
CSIRT構築支援体制・手順・エスカレーションの設計
AIセキュリティ構築支援生成AI活用に伴うリスク対策と運用ルールの整備
インシデントハンドリング訓練机上演習・実機演習で対応力を検証
サイバーBCP構築支援攻撃を想定した事業継続計画の策定
セキュリティ製品導入支援製品選定から設計・導入・定着まで
05EMPOWER
人材・組織を強化する
「社員やセキュリティ担当者を育てたい」
セキュリティアドバイザリーCISO補佐・経営層への助言など、継続的な専門家支援
社内ガバナンス整備支援規程・体制・運用ルールの整備
標的型攻撃メール訓練疑似攻撃メールで対応行動を訓練
セキュリティ教育全社員向けから専門・実務研修まで
→
セキュリティ人材支援コンサルタント・エンジニアの提供
→
CONTACTまずは、現状の整理から