すべてのデバイスとすべてのサインインを保護します。
エンドポイントとアイデンティティを保護し、脅威が拡散した場合の封じ込め手順も整備します。
エンドポイントセキュリティ・EDR
マルウェア、ランサムウェア、ラテラルムーブメントを封じ込めます。
- サーバーとエンドポイントへのEDR/NGAV導入、リスクに応じたポリシー。
- XDR/SIEMとの連携による自動調査。
- 隔離、トリアージ、証拠保全のための運用手順書。
アイデンティティ・アクセス管理
貴社システムの鍵となるサインインIDを保護します。
- クラウドとオンプレミスにおけるMFA、SSO、条件付きアクセス。
- 管理者アカウントとサービスアカウントへのジャストインタイムアクセス。
- 休眠アカウントとレガシー認証の廃止。
デバイス管理・セキュリティ強化
すべてのデバイスに、セキュリティを強化した標準デバイスイメージを適用します。
- ノートPCとモバイル端末向けのMDM/MAM、暗号化済みデバイスイメージ。
- パッチ適用の自動化、セキュリティベースライン、アプリケーション制御。
- デバイスの導入・廃止。
メールセキュリティ・フィッシング対策
ユーザーが判断を迫られる前にフィッシングを阻止します。
- メールゲートウェイまたはクラウドフィルタリング、DMARC、DKIM、SPF。
- なりすまし、悪意のあるリンク、添付ファイルのブロック。
- ユーザー教育を伴うフィッシング模擬訓練。
システムへのあらゆる侵入経路を管理します。
支店、データセンター、クラウドプラットフォームにわたり、次世代ファイアウォールからネットワークセグメンテーション、リモートアクセスまで、セキュアなネットワークを設計、供給、運用管理します。主要ベンダーのファイアウォールの供給、ライセンス提供、運用管理も行います。
次世代ファイアウォール・境界防御
ファイアウォールの供給、ライセンス提供、運用管理を行います。
- 支店、本社、データセンター向けのファイアウォールとライセンス。
- ルールセット、VPN、NAT、リモートアクセスポリシー。
- マネージドサービス：24時間365日の監視、変更管理、ルールの見直し。
セキュアなネットワーク設計
セキュリティと可視化を前提に設計したネットワーク。
- 信頼境界を定めたLAN/WAN、SD-WAN、拠点間回線。
- 重要なアプリケーションとデータを中心としたネットワークセグメンテーション。
- ログ記録、NetFlow、トラフィック検査。
クラウド・SaaSセキュリティ
クラウドの設定、アクセス、データフローを保護します。
- CISベンチマークに基づくIaaS、PaaS、SaaSのセキュリティ強化。
- リモート、支店、モバイルからのアクセスに対応するSASE/CASB。
- 鍵、シークレット、ストレージのアクセス制御と暗号化。
リモートアクセス・VPN
リモートユーザーのアクセスを管理します。
- 従業員とパートナー向けのSSL/IPSec VPNとゼロトラストアクセス。
- デバイスのヘルスチェック、MFA、条件付きアクセス。
- セッション監視とポリシーの適用。
検知、トリアージ、そして対応。
ツールを連携させ、検知ルールを調整し、対応手順を文書化します。
XDR・SIEM監視
ログを、対応につながる検知に変えます。
- SIEMとXDRの導入、データの取り込みと解析。
- ランサムウェア、認証情報の悪用、データ持ち出しの検知。
- アラートのしきい値、通知先の振り分け、ダッシュボード。
SOC・マネージド検知
貴社チームの不在時も監視します。
- 24時間365日の監視、トリアージ、エスカレーションを行うSOC/MDR。
- 重大度レベル、SLA、連絡経路。
- 担当者を明確にした、一般的なインシデント向けの運用手順書。
インシデント対応・フォレンジック
封じ込め、調査、報告。
- 封じ込め、根絶、復旧。
- エンドポイント、サーバー、ログからのフォレンジック証拠の収集。
- 管理策の改善を含むインシデント事後報告書。
ログ管理・テレメトリー
セキュリティと運用のためのログの一元管理。
- ファイアウォール、エンドポイント、サーバー、クラウド、アプリケーションのログ。
- セキュリティ、可用性、パフォーマンスのダッシュボード。
- 規制要件に対応したデータ保持ポリシー。
不備を把握し、解消します。
現在のリスクを評価し、管理策を強化し、インシデントに備えてチームを準備します。
セキュリティ態勢・強化
不備を把握し、優先事項から対処します。
- CIS、NIST、ISO 27001に基づく評価。
- 優先順位を付けた即効性のある施策と長期プロジェクト。
- 経営陣向けのロードマップ。
セキュリティ監査・コンプライアンス
監査人、規制当局、顧客への対応に備えます。
- 主要システムの内部レビューと技術監査。
- レビュー用の証跡、構成図、管理策の説明資料。
- 是正措置を完了まで追跡。
ポリシー・標準・意識向上
従業員が実践できるポリシー。
- 貴社の業務に合わせたポリシー、標準、手順。
- 役割に応じたセキュリティ意識向上トレーニングとガイダンス。
- IT、セキュリティ、事業部門、サプライヤーにわたる責任分担。
インシデント対応訓練
インシデント対応を訓練します。
- 経営陣、IT、セキュリティ担当者向けの机上演習。
- 意思決定、コミュニケーション、プレイブックの検証。
- 結果を準備状況レポートに記録。
評価、防御、検知、対応。
評価から改善まで、段階を追って進めます。
評価
環境、リスク、管理策の現状を把握します。
保護
ファイアウォール、EDR、アイデンティティセキュリティを導入し、セキュリティを強化します。
検知
XDR/SIEM、アラート通知、ダッシュボードを導入します。
対応・改善
プレイブック、訓練、インシデント事後レビュー。
貴社のセキュリティ態勢を見直します。
エンドポイント保護、ファイアウォール管理、文書化されたインシデント対応計画。