Service
サイトやクラウドの脆弱性を把握できておらず、防御力が不明
古いポリシーと教育不足によって、内部での不正リスクが高い
退職者ID残置など権限管理が属人的になっており、危険な状態
CSIRT未整備で攻撃時の初動が遅れ、被害拡大が懸念される
顧客要求の証跡不足で、サプライチェーンを失注してしまう
Service
OWASP基準で入力フォームを診断し、深刻度別の改善策を提示します。
ISO27001を参照し社内ルールを新設。運用手順書と教育資料も同時に整備します。
ID認証とマイクロセグメントを軸に、境界依存を排したネットワークを段階導入。
ホワイトハッカーが擬似攻撃を実施し、侵入経路と影響範囲を可視化、対策を提案します。
RBACと多要素認証を導入し定期的な棚卸しを自動化。不正アクセスを継続的に抑止します。
ERP/24/7 SOCとの接続仕様とアラート基準を策定し、月額コストと運用責任を最適に配分します。
Feature
01
弊社には各分野のプロフェッショナルが集まっているため、少数精鋭で企業様のサポートをさせていただきます。
だからこそ、業務改善やIPO後の支援、J−SOX支援など、内部監査・内部統制の支援を効果的に行えます。
02
弊社は今まで、売上が数億円の規模の会社から数十億円の規模の会社まで支援を行ってきました。
少数精鋭で課題解決に取り組むため、事業規模にとらわれず、皆様の経営課題を解決できます。
03
弊社は施策の提案だけにとどまらず、企業様の人材が不足している場合、業務の一部代行をさせていただきます。
提案した施策が実行され、結果が出るまで伴奏するので、ともに課題解決をさせてください。
お問い合わせをする
Contact
プロフェッショナルとして、貴社の企業課題の解決に
取り組ませていただきます。まずはご相談ください。
お問い合わせ
