セキュリティ整備・伴走

基本方針

いまのIT環境を診断し、先に潰すべきリスクから順に整えます。 社内担当者の負荷を増やさない前提で、調査から実行・継続まで伴走します。

• 現状から入る製品ありきではなく、事象と環境を先に確定
• 担当者を増やさない整理・調査・ベンダー調整を当社が巻き取る
• 経営に翻訳する優先度と次の一手を、意思決定できる形で返す
• 専門家を統括する高度領域は専門会社。窓口と進行は一本化

想定する相談

進め方

範囲と優先度を見て、段階で見積もります。金額ありきではなく、先に潰すべきリスクから着手します。

1. 01

   緊急初動の整理

   直近の事象を時系列で整理し、いまも侵害が続いていないかを先に見ます。製品選定より前に、事実と未確認を分けます。

2. 02

   全社アセスメント

   認証、メール、端末、拠点、バックアップ、組織までを現状調査し、Critical / High / Medium / Low で優先度を付けます。

3. 03

   基幹稼働前レビュー

   権限、ID連携、ログ、バックアップ、本番判定など、サービスイン前に潰すべき項目を第三者視点で確認します。

4. 04

   改善の実行

   必要な対策だけを、投資対効果の高い順に進めます。個別製品の実装は専門ベンダーを使い、当社が統括します。

5. 05

   継続

   月次の確認と連絡窓口まで。単発で終わらせず、継続して整えていきます。

見る領域

公開ページでは領域名までにしています。個別の設定項目や調査手順は、初回ヒアリングまたは NDA 締結後に共有します。

• 認証・アカウント権限、多要素認証、管理者の扱い
• メール送信元の確認、受信側の防御、運用ルール
• 端末PC・サーバ、更新、遠隔管理
• ネットワーク・拠点拠点間の接続、境界
• クラウド / SaaS権限、ログ、シャドーIT
• バックアップ世代、隔離、復旧確認
• 監視・インシデント検知、初動、連絡窓口
• 組織・運用教育、ベンダー、グループ管理

体制

開発・基幹・ID・業務システムの接続が分かる会社として、経営と専門ベンダーのあいだに入ります。 全部を内製することは売りにしません。

システム刷新との並行

基幹や業務システムのサービスイン前は、権限と接続の穴が残りやすいタイミングです。 刷新プロジェクトを止めずに、セキュリティだけを外部で進める前提で設計します。

• 刷新側の担当者は本業に集中。セキュリティの整理は別窓口で進める
• 稼働前に、権限・ID連携・ログ・バックアップ・本番判定を確認する
• 刷新後の運用に、月次の確認と連絡窓口を残す

基幹刷新そのものの進め方は基幹システム刷新・クラウド移行を、委託先としての方針はセキュリティへの取り組みをご覧ください。

よくあるご質問

ID・データ・ファイルの送り方はセキュリティへの取り組みにまとめています。初回フォームには認証情報を書かないでください。

• 製品を販売するのが目的ですか？+
• 社内担当者の時間を増やさずに進められますか？+
• フォレンジックやペネトレーションテストも御社でやりますか？+
• システム刷新の稼働前確認だけ頼めますか？+
• 複数拠点やグループ会社も含めて見てもらえますか？+
• 委託先調査のページと何が違いますか？+
• まだ具体的な事象が起きていなくても相談できますか？+
• NDAやセキュリティチェックシートには対応できますか？+
• 診断のために、IDやログ、ファイルはどう送ればよいですか？+
• 画面のコピーや設定資料を共有してもよいですか？+