コンサルティング SERVICES

CSIRTの役割と機能を明確にし、再生構築と文書整備を支援します。

また、米国の標準技術研究所（NIST）のガイドラインNIST SP800-61に則り運用演習により定着支援を実施します

FSIRTの役割と機能を明確にし、FSIRTの構築の為の組織体制と文書の整備を支援します。

また、米国の標準技術研究所（NIST）のガイドラインNIST SP800-61に則った運用演習により定着支援を実施します。

ネットワーク、インフラ構成をベースにゼロトラストアーキテクチャの観点も踏まえ、現状課題の抽出を行います。

さらに、リスク低減とセキュリティ制御においてあるべき姿を実現するためのロードマップ策定を支援します。

ISO27001やNIST SP800-171、自工会・部工会ガイドラインなど、国際規格や各種ガイドラインに準拠したうえで、組織にとって有効かつ実現性のあるセキュリティポリシーの作成を支援します

サプライチェーンにおけるセキュリティ態勢を分析し、取引先や関連会社・グループ会社を含む組織のサプライチェーンに対するセキュリティガバナンス強化を支援します。

ISO27001に準拠した情報セキュリティマネジメントシステム（ISMS）を構築し、組織の情報セキュリティ強化と認証取得を支援します

NISTフレームワークやIPAガイドラインに基づき、開発マニュアル、運用保守ドキュメントについて、セキュリティの専門家の観点から既存文書の内容と対象プロダクトの状況を踏まえた具体的な行動方針のアドバイスを実施し、最適な文書類の構築を支援します。

脅威モデリングの作成において、STRIDEなどのフレームワークも用いて作成を支援します。

対象システムor事業所におけるDFD（データフロー図）を作成、フレームワークに従い脅威モデリングと脅威シナリオ群の作成を支援します。

NIST SP800-171、ISO27001、ISO27002、高度サイバー攻撃対処のためのリスク評価等のガイドライン、個人情報保護法などの各種ガイドラインに沿って、組織のセキュリティ状況を分析し、セキュリティ対策のロードマップを策定します。

また、各対策の具体的な選定や導入・運用支援にも対応します。

自工会ガイドラインの要求事項に対して、組織の準拠状況を分析し、未対応項目の抽出と、課題解決に向けた対策を立案します。

また、各対策の具体的な選定や導入・運用支援にも対応します

厚労省ガイドライン6.0の要求事項に対して、組織の準拠状況を分析し、未対応項目の抽出と、課題解決に向けた対策を立案します。

また、各対策の具体的な選定や導入・運用支援にも対応します。

国際的ガイドラインASVに準拠するための体制整備や文書作成を支援します。

国際的ガイドラインOWASP SAMMに準拠するための体制整備や文書作成を支援します。

CSIRTの役割と機能を明確にし、再生構築と文書整備を支援します。

また、米国の標準技術研究所（NIST）のガイドラインNIST SP800-61に則り運用演習により定着支援を実施します

FSIRTの役割と機能を明確にし、FSIRTの構築の為の組織体制と文書の整備を支援します。

また、米国の標準技術研究所（NIST）のガイドラインNIST SP800-61に則った運用演習により定着支援を実施します。

製品開発にセキュリティの概念を取り入れ、セキュアなコード、開発プロセス、開発環境等を実現するためのプロセス、ツール等の整備を支援します。

CYBERGYMホワイトハッカーが、経営層から一般社員まで各役割に応じたサイバーセキュリティの研修会を提供します。

お客様の研修担当者と協議し、ご要望に応じた研修内容を作成し、研修会資料の作成及び講演や演習を実施します。

SOAR（Security Orchestration, Automation and Response）を活用し、組織の体制・プロセスの見直しや、ソリューションの活用等によるセキュリティ運用業務の効率化を支援します。

組織のデータフローや、AWSセキュリティベストプラクティスに照らして、AWS上のインフラ、ワークロードに関するセキュリティ課題を抽出し、対策を提案します

自工会ガイドラインの要求事項に対して、組織の準拠状況を分析し、未対応項目の抽出と、課題解決に向けた対策を立案します。

また、各対策の具体的な選定や導入・運用支援にも対応します

厚労省ガイドライン6.0の要求事項に対して、組織の準拠状況を分析し、未対応項目の抽出と、課題解決に向けた対策を立案します。

また、各対策の具体的な選定や導入・運用支援にも対応します

SOC/CSIRTメンバーを対象に、米国の標準技術研究所（NIST）のガイドラインNISTSP800-86に基づく証拠保全及びの座学及びNIST SP800-91に基づくログ収集の演習トレーニングを実施します

インシデント発生時に、デジタルフォレンジックを専門業者へ依頼するために必要な知識の習得を支援します。

また、フォレンジックの概要が理解できる実施演習を実施します

セキュリティインシデント発生後、収束までに発生するセキュリティ相談対してワンストップで支援します。

インシデント収束までに必要な業務や各種対応について専門家の観点で提示、IRや各種機関への報告文書の添削も対応。

必要に応じて当社提携のセキュリティ専門の弁護士も参画します。

コミュニケーションラインをシンプルにし情報整理をスムーズにすることで、迅速かつ適切なインシデント収束を支援します