よくある課題

  • セキュリティ対策が重要であることは理解しているが、何から始めることが適切か判断し兼ねている
  • 経営層の理解を得るのが難しくセキュリティ対策を実行するための予算、人的リソースの確保が難しい
  • 社内のセキュリティ対策を推進していく知見、ノウハウを保有している人材がいない、不足している
  • 過去にコンサルティングを受け、資料整備や必要な対応策について把握しているものの実行できていない
  • セキュリティ対策の多くを外注しているが、昨今の情勢を鑑みて内製化を進めていきたい

サービス内容

サービス概要

業種、規模、セキュリティ対策の成熟度等に応じ、課題の抽出から解決に必要な施策の実行まで、お客様に伴走しながらフルカスタマイズ型のご支援をいたします。

伴走型によるフルカスタマイズのご支援

ご提案、アドバイスに留まることなく、お客様の課題解決に必要な施策を伴走しながら実行し、最終的なゴール=目指す姿を実現していきます。

ノウハウの活用

弊社の保有するプロジェクト運営のノウハウやナレッジを活用し、サービスの高品質化、業務改善、プロセス化による属人化解消など、様々な課題解決を実現いたします。

柔軟な契約形態

お客様の課題解決に適切なご支援を実現するために、オンサイト/リモート、請負/準委任/派遣など、様々なニーズに柔軟に対応いたします。

業務事例

セキュリティコンサルティング

  • アセスメントによるセキュリティ対策成熟度の可視化、課題抽出、必要施策のロードマップ策定
  • セキュリティ組織、体制の構築支援
  • セキュリティ関連規程、ガイドライン、マニュアル等の整備、見直し
  • CSIRT構築、機能改善、体制強化施策実行支援
  • プライベートSOC構築、機能改善、体制強化施策実行支援
  • セキュリティ教育施策の企画、研修カリキュラム策定、実施支援

セキュリティ運用

  • 企業内CSIRT/SOCの運営, 運用改善
  • アナリストによるセキュリティログ解析
  • 認定ホワイトハッカー, 脆弱性診断サービス
  • セキュリティ製品(SIEM,SOAR)の導入支援

個別サービスについて

各個別サービスについては以下の遷移先のランディングページに詳細を取りまとめておりますのでご覧ください。

RiskVZ

経済産業省も推奨する「アタックサーフェスマネジメント(ASM)」の手法により、貴社のサイバーセキュリティリスク(セキュリティホール・ダークウェブへの情報流出など)を調査し、対策案の提案を行います。

詳しく見る

ユースケース

概要 セキュリティ室・CSIRT体制の構築を支援。大幅にコスト削減しつつ、持続可能性の高いセキュリティ体制を構築。
課題
  • 既存ベンダによる支援がコスト高
  • あるべき姿・コストに見合わない運用実態
  • 理想追求ではなく実効性のある組織にしたい
解決策
  • 実態に即した体制

    コンサルだけでなく運用も担える体制を作ることで、構築フェーズから運用フェーズへ、最小リソースで確実な移行を実施。

  • 運用を見越した設計構築

    運用も担えるチームにより、あるべき論ではなく徹底的に現実的な運用を意識した上で設計構築を実施。

  • 業務効率化

    お客様の中に入り見えた実態に即し、環境の構築や自動化の推進などを自ら積極的に実施して業務を効率化。

効果
  • 既存ベンダと比較し大きくコストを削減
  • 各種管理表、定期報告により運用可視化
  • 実効性が高く、費用対効果の高い運用が実現

よくあるご質問

Q

ある程度セキュリティ対策を実施しているのですが、現在の対策で十分なのか知ることはできますか?

A

セキュリティ対策は、ここまでやっていれば絶対に大丈夫ということはありませんが、 弊社のフレームワーク等を活用したアセスメントを実施することによって、対策の有効性を可視化し、継続的な課題解決を実施することによって防御力を高めていくことが可能です。

Q

予算、リソースが不十分なため、セキュリティ対策を推進することが難しいが、どのような支援ができますか?

A

お客様のご予算、ニーズを把握し、コンサルタントが可能なご支援を検討いたします。また、ご予算、リソースの確保が難しい状況をお伺いし、その状況を解決のするためのご支援も可能です。

Q

リソース不足のため、セキュリティ対策推進の計画が進んでも実行していくことが難しい場合、どのような支援ができますか?

A

コンサルタントも施策推進のご支援は実施いたしますが、お客様で日々の運用設計、実行が難しい場合は、弊社より専任担当者が常駐し、その実行役を担当させていただくことが可能です。

Q

どのような業界の支援ができますか?

A

業界は問いません。金融、製造、サービス、小売りなど、幅広くご支援可能です。

Q

昨今のサイバー攻撃の現状に対し対策を推進したいが、その場合の支援にはどのようなものがありますか?

A

サイバー攻撃対策には、人的、物理的対策等様々な施策が必要となります。お客様のセキュリティ対策の有効性をアセスメントに可視化し、セキュリティインシデントが発生した場合の迅速かつ効果的な対応が可能な計画の策定、状況の評価等のご支援が可能です。

Q

特定製品の導入/運用支援はできますか?

A

弊社のラインナップにない製品であっても支援実績はございますので、まずは個別お問い合わせください。

関連する導入事例

セキュリティマネジメント

全社的なセキュリティにおける監視業務の安定化、効率化を支援

セキュリティツール BPOアウトソーシング 情報システム 金融

オリックス生命保険株式会社

公開日:2024年 03月 28日

セキュリティマネジメント

情報セキュリティリスクを可視化し、次世代ネットワークの強靭化につなげる

全社導入 セキュリティツール IT

三重県津市

公開日:2024年 03月 28日

他のサービスを探す

ITインフラ・クラウド

クラウド技術を活用し、システムの自動化からデータ活用プラットフォームの構築まで実現します。

詳しく見る

セキュリティインテグレーション

セキュリティ製品導入のコンサル、設計、構築並びに導入後の利活用支援を実施します。

詳しく見る

ビークルセキュリティ

自動車のセキュリティ対策について、課題の分析からプロセスデザイン、運用までを幅広く支援します。

詳しく見る