- 診断・事故調査から対策・復旧・運用まで対応
- セキュリティを組み込んだ開発・AI活用支援
- CISSP・CISA保有の代表が直接関与
Webサイトへの攻撃を手前で止めるクラウドWAF(Webアプリ用の防御の仕組み)の導入・運用と、クラウド・サーバーの保守
プログラムの修正が間に合わない弱点も、WAFで攻撃を手前で止めれば被害を防げます。導入時の調整から、誤って止めた通信の見直し、サーバーの保守まで当社が行います。
Webサイトやシステムへの攻撃は、昼夜を問わず届きます。手前で攻撃を止める仕組みがあるかどうかで、被害の大きさが変わります。
■クラウドWAFの導入と運用
・今のサイトの構成と通信を確かめ、WAFを導入します
・導入時は、正しい利用者の通信を止めないよう、判定の設定を調整します
・導入後は、WAFが24時間365日、攻撃を検知・遮断します。誤って止めた通信があれば、当社が原因を調べて設定を見直します
・攻撃の傾向と対応の結果を、定期的にご報告します
■クラウド・サーバーの保守
AWS・Azure・VPSなどのクラウドやサーバーについて、点検・更新・監視を行います。貴社のアカウントには期限つきの権限で入り、作業の記録を残します。変更するのは、事前に合意した内容だけです。保守を始める前に、当社の基準で点検と整備を行い、そのうえでお引き受けします。
■移行とセキュリティの強化
古いサーバーからの移行、事故のあとの安全な環境での再構築、設定の見直しにも対応します。
■これまでの例
不正アクセスの被害から作り直した公益財団法人のサイトでは、8〜9月の2か月で約9万件の不正アクセスをすべて遮断しています。当社は、クラウドWAFを自社でも開発し、自社の業務で日々運用しています。
脆弱性診断・事故の調査・WordPressの保守と組み合わせて、攻撃への備えから事故の対応まで一続きでお任せいただけます。対象の環境と範囲を伺い、お見積もりします。
初回のご相談と概算のお見積もりは無料です。
- 会社特色
- 技術力重視ノウハウが充実こまめな対応
- 会社規模「社員数.(人)」
- 得意業界
- 全般
- 得意業務
- セキュリティサーバ構築運用保守
- 対応業務
- ネットワーク構築移行ソリューション設計ネットワーク・システムの運用支援
- 実績
- 事故のあと、Webサイトを安全な新しい環境へ移して再構築
- 特徴
- 備考
対応地域
実績・事例
-
医療系サービスの事業者:講演・研修などの資料を、完成済みのデザインにそろえて短期間で仕上げ
—— 急ぎのご依頼にも、その日のうちに対応- 業種
- 医療業界
- 地域
- 情報非公開
- 規模
- 情報非公開
医療系サービスの事業者。AIで作った原案の枚と、完成しているデザインの枚が1つの資料に混ざり、見た目がそろっていない状態。
-
繊維メーカー:ランサムウェア被害の対応を取りまとめ、対外説明の文書一式まで支援
—— 社内外への説明を、定例の打ち合わせで一続きに支援- 業種
- 製造業
- 地域
- 情報非公開
- 規模
- 情報非公開
繊維メーカー(従業員約300名)。社内サーバーへの不正アクセスとランサムウェアの被害。復旧は別の会社が担当。当局への対応や、株主・取引先への説明をまとめる役が決まっていない状態。
-
EC構築・運用支援のIT企業:大量送信の被害で、実際に外部へ届いた範囲まで特定し、全件流出ではないと説明できる状態に
—— 被害の範囲を絞り込み、社外への説明の材料まで- 業種
- インターネットビジネス
- 地域
- 情報非公開
- 規模
- 情報非公開
ECサイトの構築・運用支援を手がけるIT企業。自社のサーバーから大量のメールが送信。何通が誰に届いたのか分からず、対外的な説明ができない状態。
-
多数のファンの個人情報を預かるエンタメ系企業:分析基盤への不正アクセスの調査と、出品の真偽の照合・3か月の継続監視
—— 調査から出品の照合・継続監視まで一続きで- 業種
- その他
- 地域
- 情報非公開
- 規模
- 50人~100人
多数のファンの個人情報を預かるエンタメ系企業(従業員100名未満)。社内で使っていた分析基盤への不正アクセスで、外部に何が出たかを確定させる必要。さらに、データが売りに出ているという主張があり、それが …
-
医療系サービスの事業者:検索順位が下がった公式サイトの技術調査と修正、その後の年間保守
—— 原因の洗い出しから修正・保守まで- 業種
- 医療業界
- 地域
- 情報非公開
- 規模
- 情報非公開
医療系サービスの事業者。ドメインを移したあと公式サイトの検索順位が下がり、何が原因か分からない状態。
