SECURITY CONSULTING
セキュリティコンサルティング
クラウドの活用や社外コミュニケーションの増加、テレワークの普及等の背景により、これまで社内と社外間に引かれていた境界線が曖昧になり、従来利用のセキュリティ対策、ネットワークアーキテクチャの見直しを迫られる昨今の課題に対して、セキュリティ強化支援を行います。
ゼロトラスト計画
ゼロトラスト化構想/デザイン
- ゼロトラスト構築に向けての課題と改善提案
- 現行システムやポリシー等のリスク評価
ゼロトラスト化計画/デザイン
- アーキテクチャの策定/ソリューション設計
- ロードマップ策定
- 内部不正対策の検討
ID管理/施策デザイン
- 企業におけるEIAM（ID/アクセス管理）の構想策定
- システム化計画
- 適切なアクセス権限の付与やIDの管理
エンドポイントセキュリティ
端末監視マネージメント（EDR）
- セキュリティインシデントの予防と早期発見
- 端末の挙動を常時記録/分析
- 被害の最小化
デバイスマネージメント
- 会社貸与の端末/個人所有端末の区分けした端末登録
- 端末所有権に応じたセキュリティ設定/アクセス制御
デバイスコントロール（MIDM）
- デバイスマネージメントで登録した端末の設定管理
- アプリケーションの配布
- 端末設定の配布
ネットワークセキュリティ
ゼロトラスト/リモートアクセスマネージメント
- VPNのクラウド化の実現
- グローバル・リモートアクセスの一本化/最適化
- アプリ/サービスに対してきめ細やかなアクセス制御
- SWGとの統合
インターネットアクセスマネージメント
- URLフィルタや脅威防御機能等を提供
- モバイル端末アクセスの一括管理
- リソースを気にせず利用可能
拠点アクセスマネージメント
- SaaS/インターネットアクセスの最適化
- WAN回線の有効利用
- 仮想ネットワーク化による論理分割と物理集約
クラウドセキュリティ
IDマネージメント
- 各種クラウドサービスユーザの統合管理
- 必要な人に適正な権限付与
- ライフサイクル管理
クラウドアクセスコントロール
- クラウドサービスの利用状況を可視化/制御
- きめ細かいアクセスコントロール
- クラウド上のデータを検査
データセキュリティマネージメント
- 機密情報のモニタリングと保護
- 内部情報の不正持ち出しを検知
- 外的要因による情報漏洩の防止
セキュリティ監視/運用
セキュリティオペレーションマネージメント
- 24/365体制でのリアルタイム監視
- セキュリティインシデント対応の一元化
- 監視→分析→フォレンジック→復旧迄をシームレスに対応
マネージメントサービス
- セキュリティ有識者及び専門家によるフルマネージメントサービス
- アクセス制御/セキュリティポリシー設計
- 適切なセキュリティ運用
- 定期的なレビューによるクラウド利用状況の把握
インシデントマネージメント
- セキュリティ事故発生時の事故対応
- 原因と被害範囲を調査
- 事象の再発防止策の検討/策定
CSIRTコンサルティング
（セキュリティインシデント フォーメーションの構築）
CSIRTコンサルティングは、「新規にCSIRT(情報セキュリティインシデント対応業務を行っていない企業」、「インシデント対応業務は実施しているが、改善したい企業」に対し、現状評価・分析・改善・デザイン・構築の支援を行います。
■主な実績
セキュリティコンサルティング
- ネット銀行のサイバーセキュリティ対策のグランドデザインと構築
- ネット銀行の勘定系システムの再構築のグランドデザインとビジネス要件定義
- メガバンクのセキュリティシステムのグランドデザインと構築
- 製造販売企業のセキュリティCSIRT構築のグランドデザインと構築支援運用監視
- サービス業のセキュリティシステムのグランドデザインとCSIRT構築支援
技術支援範囲とアプローチ方法
企業のITシステム、OT（Operational Technology）システム、IoTの領域におけるサイバーセキュリティ対策を支援します。
具体的には、高度なサイバー攻撃の検知をはじめ、インシデントが発生した際の迅速な事故対応や被害の最小化、さらには再発防止から対策の抜本的見直しまで、
業種・業界の特性を踏まえたさまざまなアプローチを通じて、最適なサイバーセキュリティ対策を実行します。
■ゼロトラスト・アーキテクチャ実現へのアプローチ
■アーキテクチャ変更に向けての検討アプローチ方法
■ゼロトラスト・アーキテクチャ実現の例
■技術支援内容
■CSIRT構築支援が必要な背景
■CSIRT構築支援
主な支援内容
- ステップ1：CSIRT評価の各種フレームワークをベースにヒアリングやアンケート、資料の検証を行い、分析、評価を行います。
- ステップ2：評価結果に基づき課題の優先度付け、改善案の検討、アクションプランの策定を行います。
- ステップ3：アクションプランに基づく改善活動に対する助言と実行支援を提供します。
