中小企業のための、続けられるサイバーセキュリティ支援
サイバーセキュリティ対策は必要だと分かっていても、
「何をどこまでやればよいか分からない」
「費用がかかりすぎないか不安」
「社内に詳しい担当者がいない」
という理由で止まってしまう企業は少なくありません。
当社では、中小企業の現場に沿ったサイバーセキュリティ支援をいたします。
DX導入の事業の成長に繋けるための「導入」・「運用」・「教育」・「見直し」まで段階的に伴走します。
こんなお悩み、ありませんか？
こんな状況の企業様、ご相談ください
- 何から手をつければいいかわからない
「セキュリティ」と言われても、どこから着手すべきか判断がつかない。 - Microsoft 365は契約しているが、初期設定のまま活用できていない
契約はしているものの、初期設定のまま。本当に守れているか自信がない。 - 取引先からセキュリティ体制について聞かれる機会が増えてきた
大手企業との取引条件に、セキュリティ対策の提示が必要になりそう。 - 取り組んでもらっているがよく把握できていない、現状が充分なのか不安だ
総務や経理の担当者がセキュリティも兼務している。属人化が心配。 - PCも、Webサイトもセキュリティなんて手が回らない
専任の担当者を雇う余裕はない。かといって外注費も読めない。
私たちの支援スタンス
当社が目指しているのは、“お客様の実情に沿ったサーバーセキュリティ”です。
1パッケージのセキュリティーサービスで何でも防御出来る時代ではありません。（※１）通信環境、PC環境や使い方にあわせたサイバー防御が必要です。何が弱いから、どう防御するのか、お客様と当社が共通で理解できている状態でサポートします。
① まずは"知ること"から始めます
専門用語を使わず、現状のリスクを可視化することからスタートします。「何が危険で、何は大丈夫か」がわかるだけで、不安の多くは整理されます。
② 御社の規模に合わせた体制
大企業向けの高額な製品を勧めることはしません。UTMやSASE、Microsoft 365 Defenderなど、実績のある製品を、御社の予算と業務内容に合わせて組み合わせます。
③ 導入後も、見直し続けます
半年に一度、最新の知識の共有や体制の見直しを検討します。「導入が目的ではありません」、変化に合わせて更新が必要であればご提案します。
守備の基本体制
セキュリティサービスの3形態
セキュリティ対策は、問題を引き起こす一連の状態を知り、それぞれの段階で正しい対処を施す作業です。セキュリティ導入は段階的に取り組む。①基本的な防御、②監視とバックアップの強化、③IPA基準に沿ったトータルの運用のいずれかでサポートいたします。
① セキュリティ基盤整備
UTM、EDR、メール監視を含めた基盤整備をメインとした支援
- 境界防御：外部ネットワークと、社内の間に通信監視機器を設置し、外部からの攻撃を防いだりまたは攻撃を軽減する。
- エンドポイント防御：PC等端末ごとに、攻撃を防ぎ、たとえ侵入が発生してもその動きを停止させる防御、悪質なメールが到着する前に監視し不適切なものを排除する等の対策を実施。
セキュリティ機能の整備をする支援です。実施には、御社のネットワーク運用にあわせ最も有効なツールをご提供いたします。
②運用保守サポート
「①セキュリティ基盤整備」を継続的に管理するための運用をサポート。
- 御社ネットワーク監視及び全ての端末の運用保守をサポート。
- PC端末サポート：ご提供するMicrosoft365に関するサポート
- 自動バージョンアップ：端末で運用する全てのソフトウエアの常時最新化をサポート
- PDCAによる、定期的な
- 物理バックアプ：インシデント時に欠かせない多重バックアップをご提供（オプション）
- PDCAによる運用改善サポート
御社のセキュリティ担当者を強力にサポートするためのサービスです。またMicrosoft365導入に関するサポートにもた対応いたします。
③ トータルサポート
「②運用サポート」にログ管理とセキュリティ体制の整備を整えた体制を追加したサポートを行います。IPAの★２、★３に対応レベルでサポートします。
- 運用保守サポートに、AI監視を加えて常時監視に加え緊急時の早期、確実な対応をサポートします。
- ログデータの保管：インシデント発生時に解析するためのログデータを全ての端末で保管。
- セキュリティ規程・セキュリティ教育の実施：セキュリティ規程作成と、セキュリティ知識の共有のための継続的教育の実施をサポート。
徹底したセキュリティ体制、SCS評価制度やIPAのガイドラインに対応したサポートを提供します。
Webサイトセキュリティ
セキュリティは、Webサイトにも求められています。Webにはほぼ毎日ボットシステムや様々手段で攻撃が加えられています。オフォス内のセキュリティとは異なる管理やメンテナンスが必要です。
Webセキュリティサポート
公開中のサイトを保守・監視するパッケージです。一般サイトと通販・予約サイトで内容が異なります。
Webサイト制作
Webサイトの目的を満たしながら、効果的なサイト制作をお手伝いいたします。セキュリティを考慮した設定とサポートをご提供いたします。
よくあるご質問
何から始めればよいか全く分からないのですが、相談できますか。
はい、初回相談では、どのような状態なのかを詳しく伺います。そのうえで、大まかに取り組める内容や優先する内容を説明するようにしています。
社内に詳しい担当者がいなくても進められますか
はい、兼務担当の企業さまにも分かりやすい形で、設定、運用、教育まで支援します。ただし、任せきりでの対応というのは難しいので少しずつセキュリティについて取り組めることを模索していきます。
取引先から対策を求められているのですが、対応できますか。
はい。要求内容の整理、現在の対策状況の確認、優先度の高い対策の洗い出しからご支援します。SCS評価制度が関連する内容であっても段階的に対応していけます。
Webサイトだけの相談でも可能ですか。
可能です。対応したいWebサイトについて提示いただければ詳しく調べる事が可能です。脆弱性診断の方法のもありますので詳細に調べて取り組み方などをお話させていただきます。
Microsoft 365 の設定見直しだけでも相談できますか。
はい。メール、アカウント、多要素認証、端末保護など、必要な範囲に絞ってご相談いただけます。マイクロソフトパートナーとして様々な運用方法もご相談いただけます。
SCS評価制度に取り組みたいのですが相談できますか
はい、対応できます。大手セキュリティーベンダーとのタイアップで★３、★４への取組にも対応しています。ただし、確かな時期が未定ですので取組の日程は調整させていただきます。