サイバーセキュリティ

対応範囲

• 企業のデータとインフラをサイバー脅威から保護します。まずセキュリティ監査から始め、サーバー、業務用端末、ネットワーク機器、ユーザー権限の設定を点検したうえで、実際のリスクの大きさに沿って並べた脆弱性の一覧を報告書として提出します。EDRクラスのエンドポイント保護、次世代ファイアウォール、ディスクおよびメールの暗号化、多要素認証を導入します。イベントの常時監視と脅威分析を行うため、業務停止につながる前に事象を検知できます。あわせてGDPRおよび業界基準が求める文書、すなわち処理活動の記録や侵害発生時の対応手順も整備します。対策の範囲は、各組織のリスク特性と規制上の要件に合わせて設計します。

進め方

1. 01

   現状把握

   環境の棚卸しを行い、事業目標と規制上の要件を整理します。

2. 02

   設計

   対応範囲、SLAパラメータ、エスカレーション手順をご承認用に提示します。

3. 03

   導入

   合意した保守時間帯に作業を行い、すべての変更を文書化します。

4. 04

   運用

   契約で定めた周期で監視・報告を行い、環境を継続的に改善します。