トップへ戻る

サービス一覧

HOME > サービス一覧

サービス一覧

セキュリティサービス

セキュリティ監査/コンサルティング

情報セキュリティ・アドバイザリ
企業の情報セキュリティ強化に向けた体制づくりを、社内ルール/情報システム両方の視点から支援しています。
SWIFT CSCF 2022に基づく
外部評価、内部評価支援
日本(内資)企業初の CSP assessment provider に認定された監査機関として、これまで培ったノウハウを活かし、国内および海外の事業体様に向けて、SWIFT CSCF 準拠を支援いたします。
ISO/IEC 27017 クラウドセキュリティ認証取得支援
クラウド提供事業者/利用事業者双方の指標となるISO/IEC27017に基づく ISO/IEC 27017クラウドセキュリティ認証取得を支援します。
CSIRT構築支援/運用支援
組織内のサイバーセキュリティ監視・対策チーム構築を支援し、実効性ある運用をサポートします。
情報セキュリティリスクアセスメント for ゼロトラスト
「次世代ネットワーク・セキュリティ対策」として新たに、ゼロトラスト・アーキテクチャをベースにしたリスクアセスメントと、その実現のための計画策定を支援するサービスです。
産業制御システム向け
リスクアセスメント
堅牢なセキュリティ対策を求められる社会生活基盤のインフラや工場 / ビル管理システムに特化したリスクアセスメントです。
テレワーク環境
情報リスクアセスメント
新しいビジネス様式に求められるテレワーク環境のセキュリティリスク把握に効果を発揮します。
ネットワーク機器設定診断
ネットワーク機器の設定を静的に診断。脆弱性を抽出し改善案を提供します。
無線 LAN調査サービス
ワーキング環境に忍び寄る不正アクセスを検出し、潜在的なリスク低減を実現します。
PCI 準拠支援/オンサイト評価
クレジットカード業界の国際的セキュリティ基準 "PCI DSS" "PCI P2PE" "PCI 3DS"への準拠をめざす企業を支援しています。
PCI 準拠維持支援
"PCI DSS" "PCI P2PE" "PCI 3DS"の準拠維持におけるコンサルティングサービスを提供しています。
PCI DSS準拠支援ソリューション
"PCI DSS" への準拠及び維持に役立つ各種ソリューションを提供しています。

脆弱性診断

WEBアプリケーション脆弱性診断
ショッピングカートやCMSなどのWEBサイトに直結するアプリケーションの脆弱性を外部から動的に調査・診断いたします。
ネットワーク脆弱性診断
WEBサイトや企業ネットワークを支えるサーバ、OS、ネットワーク機器の脆弱性を外部から動的に調査・診断いたします。
スマホアプリ脆弱性診断
通信を行うスマホアプリのソースコードに対する静的脆弱性診断とサーバ側APIの外部からの動的脆弱性診断を行います。
クラウドセキュリティ設定診断
主要クラウドが推奨する環境への適合性診断に加え、マルチクラウド環境に求められる異なる推奨環境を画一的な視点でチェックする設定診断を同時に行います。
ソースコード診断
ソフトウェアのソースコードの脆弱性を静的に診断すると共に改善案を提示いたします。
デイリー自動脆弱性診断
インターネット越しにお客様サイトの脆弱性をチェックする自動診断サービスです。
WEBサイトコンテンツ改ざん検知
Webサイトの改ざん攻撃やウイルスの埋め込みを発見。レピュテーションリスクを低減します。
ソースコード自動診断
アプリケーションのソースコードをアップロードするだけで、ソースコードの脆弱性と品質の診断を行えるSAAS型品質分析自動ツールです。
AWSセキュリティ設定診断
AWS利用事業者に対し、その設定が正しいか否かを、セキュリティの専門家目線チェック。安全なクラウド利用に効果を発揮します。

セキュリティ運用

マネージドセキュリティサービス
24x365体制でセキュリティ関連機器を監視・精査し、予兆ならびにインシデント発生時にはお客様にアラートを発呼します。
SASE-MSS
powered by Prisma Access from Palo Alto Networks
ゼロトラストの基盤となるSASE-MSSでインシデント対応までカバーします。
WAF運用
Webアプリケーションの脆弱性をつく攻撃を高い技術力で防御します。
モダンマルウェア検知
独自のアルゴリズムにより未知のマルウェアも検出可能な24X365対応の運用サービスです。
インターネット分離クラウド
クラウドサービスとしてインターネット分離環境を提供。スピーディーかつコストパフォーマンスよくインターネット分離を実現できます。
SIEM運用/分析
蓄積されている各種ログの分析から統合ログ管理・分析環境(Splunk)の構築・運用までトータルにサポートします。
エンドポイントセキュリティ
EDR-MSS for VMware Carbon Black
CB DefenseにBBSecの24/365体制の監視とインシデント発生時の初動対応を組み合わせたエンドポイントセキュリティの運用支援サービスです。
エンドポイントセキュリティ
EDR-MSS for Microsoft Defender for Endpoint
Microsoft Defender for EndpointにBBSecの24/365体制の監視とインシデント発生時の初動対応を組み合わせたエンドポイントセキュリティの運用支援サービスです。
セキュアメール
メールサービス事業者も活用する、数十万IDの運用実績を誇る高信頼メール運用サービスです。
セキュリティログ分析/活用支援
統合ログ管理・分析環境実現に向けて、検証・可視化から構築までコンサルティングベースでトータルにサポートします。
Splunk自動遮断連携サービス
Splunk EnterpriseとPaloAlto PAシリーズを連動させた検知・遮断のワンストップサービスです。

緊急対応

デジタルフォレンジック
緊急事態の事後対応として、原因追及や訴訟の為にデジタルデータを証拠保全いたします。
緊急対応サービス
突然の大規模攻撃や情報漏えい等、緊急事態には、当社セキュリティスペシャリストが問題解決にあたります。
クレジットカード情報漏えいフォレンジック調査サービス
PFIの認定を受けたフォレンジック調査機関として、クレジットカード情報漏洩事故の調査サービスをご提供しています。

教育/情報提供

標的型攻撃メール訓練
セキュリティ対策の最後の砦、社員の標的型攻撃メールを開けない力を養います。
脆弱性情報提供
お客様環境に必要な情報にフィルタリングした脆弱性情報をお届けします。
情報セキュリティ研修
受講者が情報セキュリティに関する知識やスキル等を養い、組織のリスク軽減を実現させるプログラムです。

サービスに関するお問い合せはこちらから