ITセキュリティの相談・提案依頼東京都千代田区からシステム開発会社へのお問い合わせ

以下の18項目について、それぞれ月額いくらかかるのか知りたいです。
＝＝＝＝＝＝＝＝＝＝
①主体認証機能
情報システムへの正当なアクセスを確保するため、主体認証機能を導入し、認証情報の漏えいや不正試行防止策を講じる
識別コードや認証情報を適切に管理し、不要時は速やかに無効化する

②アクセス制御機能
情報システムの特性や情報の重要度に応じ、権限者のみがアクセス制御設定を行える機能を設け、アクセス制御を適切に運用し主体を確実に制限する

③権限の管理
アクセス権限は必要最小限に設定し、特権アカウントの不正利用や誤操作を防ぐ措置を講じ、不要な権限は定期的に確認・削除する

④ログの取得・管理
情報システムで不正侵入や不正操作を検証するため必要なログを取得し、目的・対象・保存期間等を定めて適切に管理取得ログは定期的に点検・分析し、異常を検知する

⑤暗号・電子署名
要機密情報や要保全情報を扱うシステムに暗号化・電子署名機能を必要に応じ導入し、CRYPTREC推奨の安全なアルゴリズム・鍵長を採用運用手順を定め、脆弱性情報を定期確認し適切に管理する

⑥監視機能
監視機能を実装し、適切に運用、脅威や状況に応じて定期見直しを行う

⑦ソフトウェアに関する脆弱性対策
サーバ・端末・通信装置のソフトウェア脆弱性に対し、導入時や運用中に対策を実施定期確認と脆弱性情報収集を行い、必要に応じパッチ適用や更新計画を策定する

⑧不正プログラム対策
サーバや端末に不正プログラム対策ソフトを導入し、全感染経路で対策を実施対策状況を把握し、必要に応じて適切な対応を行う

⑨サービス不能攻撃対策
要安定情報を扱うシステムは、装置や外部サービスを活用しサービス不能攻撃対策を実施し、影響を最小化する構成と監視体制を整備する

⑩標的型攻撃対策
標的型攻撃に対し、入口・内部・出口で侵入防止と検知対策を実施

⑪動的なアクセス制御の実装時の対策
複数システムで動的アクセス制御を導入する際、責任者を設置し、対象リソースを特定して導入方針を策定信用情報に応じたアクセス制御ポリシーを作成・運用する

⑫動的なアクセス制御の運用時の対策
動的アクセス制御の方針を見直し、信用情報に基づきリスク対応を行う

⑬MDR（Managed Detection and Response）の活用
MDRは、マルウェア検知から解析、インシデントの初動対応まで、EDR（Endpoint Detection and Response）の各種機能および運用サービスを提供するマネージドサービス
主なサービス内容は、検知レポートの提供、週次・月次の運用レポートの提供、マルウェアが疑われるファイルの解析、インシデント対応時の初動対応や解析支援などである

⑭フォレンジック調査の実施
フォレンジック調査は、サイバー攻撃等によるセキュリティインシデントが発生した際に、原因究明や状況把握を行うための調査や、各種アドバイス・支援を行うサービス
主なサービス内容は、インシデント発生時における初動対応の支援、インシデントの原因、被害状況を確認するための調査・解析の実施、各種アドバイスの提供などである

⑮ASM（Attack Surface Management）の利用
ASMは、組織の外部（インターネット）からアクセス可能なIT資産を発見し、それらに存在する脆弱性などのリスクを継続的に検出・評価する一連のプロセス
ASMの継続的な実施により、組織管理者の未把握の機器や意図しない設定ミスを攻撃者視点から発見でき、脆弱性管理活動において、リスク低減の効果が期待される
一方で、収集・分析する情報の不確実性等の実施にあたっての留意点も存在する

⑯SBOM（Software Bill of Materials）の導入
SBOMは、ソフトウェアのコンポーネントとそれらの依存関係をリスト化したデータ
SBOMを導入すると、あるソフトウェアにリスクの高い脆弱性の問題が発覚した際に、自社で使用しているソフトウェアに脆弱性を持つコンポーネントが使用されているかどうかを迅速に調査し、もし問題があれば、すぐに対応を行うことが可能となる

⑰ペネトレーションテストの実施
ネットワーク、PC・サーバーやシステムの脆弱性を検証するテストを実施する

⑱サプライチェーンセキュリティ対策の実施
サプライチェーンセキュリティは、主にクラウドサービス提供元や業務委託先などのサードパーティを通じた自社への攻撃に関する領域（サービス・ビジネスのサプライチェーン）と、提供するソフトウェアへのバックドアの混入などに関する領域（ソフトウェアのサプライチェーン）がある
主なサービス内容は、サプライチェーンセキュリティコンサルティング、サードパーティ・サイバーセキュリティ・デューデリジェンスサービス、ソフトウェアサプライチェーンセキュリティ評価サービスなどがある

新しくシンクタンクが設立される予定です。
具体的な環境等はわかっていません。

まだシンクタンクは設立されておらず、サイバーセキュリティ対策でどの程度費用がかかるのか概算を知りたい段階です。18項目それぞれについて月額●●円と提示してくれることを期待します。

予算上限なし

見積りが欲しい

この案件に対応したい方はこちら

お問い合わせする