- 診断・事故調査から対策・復旧・運用まで対応
- セキュリティを組み込んだ開発・AI活用支援
- CISSP・CISA保有の代表が直接関与
設計の段階からセキュリティを組み込む、Webアプリ・SaaS・APIの開発
Webアプリ・SaaS・APIを、要件を決める段階からセキュリティを組み込んで開発します。公開前の脆弱性診断と、公開後の保守まで当社が行います。
Webシステムは、公開した日から攻撃の対象になります。開発のあとにセキュリティの問題が見つかると、作り直しに時間と費用がかかります。
要件を決める段階で、権限の分け方・入力の扱い・記録の残し方などのセキュリティの要件を決めておきます。
■開発できるもの
・顧客管理・受発注管理などの業務のWebアプリ
・自社サービスとして提供するSaaS(会員の登録、利用料のお支払い、複数の会社の情報を分けて管理する作り)
・既存のシステムとつなぐAPI
・企業サイト・LP(WordPressなど)
■公開の前と後
公開の前に脆弱性診断を行い、見つかった問題を直してから公開します。公開後は、更新・監視・障害の対応を運用保守としてお受けします。クラウドやサーバーの移行にも対応します。
■自社でも開発・運用しています
当社は、セキュリティ診断のサービスや営業管理のシステムを自社で開発し、日々運用しています。作るだけでなく、動かし続けるところまで考えて設計します。
■これまでの例
業務システムを提供するIT企業向けに、請求書の受け取りから仕訳・会計連携までのクラウドを開発し、脆弱性の診断と是正を終えたうえで約3か月で本番リリースしました。
既存のシステム会社・制作会社との分担や、一部の機能からの開発もご相談いただけます。
初回のご相談と概算のお見積もりは無料です。
- 会社特色
- 技術力重視ノウハウが充実こまめな対応
- 会社規模「社員数.(人)」
- 得意業界
- 全般
- 対応言語
- PHPPythonjavascript
- 対応サーバー環境・DB
- LINUXサーバーPostgreSQLMySQL
- 人月例「エンジニアの料金例.(円)」
- 得意サイト・システム
- CMS受発注管理システム顧客管理システム
- その他「その他の対応サイト・システム」
- アンケートサイトお問い合わせフォーム
- 実績
- 自社のセキュリティ診断のサービスと営業管理のシステムを開発し、運用
- 特徴
- 備考
対応地域
実績・事例
-
医療系サービスの事業者:講演・研修などの資料を、完成済みのデザインにそろえて短期間で仕上げ
—— 急ぎのご依頼にも、その日のうちに対応- 業種
- 医療業界
- 地域
- 情報非公開
- 規模
- 情報非公開
医療系サービスの事業者。AIで作った原案の枚と、完成しているデザインの枚が1つの資料に混ざり、見た目がそろっていない状態。
-
繊維メーカー:ランサムウェア被害の対応を取りまとめ、対外説明の文書一式まで支援
—— 社内外への説明を、定例の打ち合わせで一続きに支援- 業種
- 製造業
- 地域
- 情報非公開
- 規模
- 情報非公開
繊維メーカー(従業員約300名)。社内サーバーへの不正アクセスとランサムウェアの被害。復旧は別の会社が担当。当局への対応や、株主・取引先への説明をまとめる役が決まっていない状態。
-
EC構築・運用支援のIT企業:大量送信の被害で、実際に外部へ届いた範囲まで特定し、全件流出ではないと説明できる状態に
—— 被害の範囲を絞り込み、社外への説明の材料まで- 業種
- インターネットビジネス
- 地域
- 情報非公開
- 規模
- 情報非公開
ECサイトの構築・運用支援を手がけるIT企業。自社のサーバーから大量のメールが送信。何通が誰に届いたのか分からず、対外的な説明ができない状態。
-
多数のファンの個人情報を預かるエンタメ系企業:分析基盤への不正アクセスの調査と、出品の真偽の照合・3か月の継続監視
—— 調査から出品の照合・継続監視まで一続きで- 業種
- その他
- 地域
- 情報非公開
- 規模
- 50人~100人
多数のファンの個人情報を預かるエンタメ系企業(従業員100名未満)。社内で使っていた分析基盤への不正アクセスで、外部に何が出たかを確定させる必要。さらに、データが売りに出ているという主張があり、それが …
-
医療系サービスの事業者:検索順位が下がった公式サイトの技術調査と修正、その後の年間保守
—— 原因の洗い出しから修正・保守まで- 業種
- 医療業界
- 地域
- 情報非公開
- 規模
- 情報非公開
医療系サービスの事業者。ドメインを移したあと公式サイトの検索順位が下がり、何が原因か分からない状態。
