SERVICES / 04 — Security Advisory

ITセキュリティ顧問Security Advisory

Web・サーバー・メール・データ管理・システムを横断して見る、会社のITの顧問です。診断で危ないところを洗い出し、重大な項目から手を打ち、その後は月額の顧問として見守ります。

What we do

何をするサービスか

会社のITに、
かかりつけを。

情報漏えいやサイトの改ざんは、大企業だけの話ではありません。むしろ、ITの担当者がいない会社ほど、古いソフトや使われていないアカウントが放置され、狙われやすくなっています。

多くの会社では、サイトは制作会社、メールは前任者、サーバーは別の業者と、ITの管理がばらばらです。誰も全体を見ていないので、どこが危ないのかが分からない。この顧問サービスは、その全体を1社でまとめて見る役割を担います。

まず診断で今の状態を洗い出し、重大な項目から手を打ちます。その後は月額の顧問として、日々の相談と見守りを続けます。

For you if

Coverage

領域ごとに業者が分かれていても、まとめて見ます。

領域	主に確かめること
Web	サイトの仕組みやプラグインが古いまま放置されていないか、管理画面への入り口が守られているか
サーバー	OSやソフトの更新状況、不要に開いている入り口、バックアップの有無
メール	なりすましを防ぐ設定、迷惑メールや攻撃メールへの対策、アカウントの管理
データ管理	大事なデータの置き場所と、誰が見られるか。退職者のアカウントの扱い
システム	社内システムや業務ツールの権限設定、外部サービスとのつながり方

Process

診断の結果をもとに、何から手をつけるかを一緒に決めます。

Advisory

新しいツールを入れてよいか、このメールは怪しくないか。ITのことは、まずここに聞けば分かる状態をつくります。

診断した内容が、時間がたっても守られているかを確かめます。

週に1回、知っておくべき脆弱性や攻撃の手口を、メールで分かりやすくお届けします。