あらゆる脅威に対応するための総合的なサポート
サイバー攻撃の脅威が日々増大する中、企業にとって情報セキュリティは最優先課題の一つです。近年の巧妙かつ多様化しているサイバー攻撃は、従来の対策だけでは防ぎきれないケースも少なくありません。ソフィアがご提案する「セキュリティ対策」は、最新の技術と専門知識を駆使して、お客様のビジネスをサイバー攻撃から確実に守ります。
サービス内容一覧
セキュリティコンサルティング
お客様のセキュリティレベル向上のため、社内規程の策定・運用までサポートします。必要な費用や期間などを元に優先順位を決め、実現可能なソリューションをご提案します。
プラットフォーム診断
サーバーやネットワーク機器等のITインフラに関する状態を確認し、脆弱性の検出や各種機器の設定状態の確認を行い、確認結果をレポートでご報告します。
万が一脆弱性や脅威となる設定が発見された場合、具体的な対策方法についてご提案します。
OSS脆弱性対策支援
オープンソースソフトウェアはベンダー製品と違い、脆弱性情報の収集や対処まで、利用者自身が実施する必要があります。
OSS向けの脆弱性管理ツールを活用した、セキュリティ対策運用をご提案します。
システム開発者向け支援
システム開発における、セキュリティに関する要件定義や設計等をご支援します。
- システム要件から想定される脅威の洗い出し
- 脅威を考慮したシステム設計のアドバイス
- システムリリース後のセキュリティ運用策定のご支援
情報セキュリティポリシー策定支援
お客様の状況や業界で求められるガイドライン等を考慮し、ポリシー策定をサポートします。また、ルール策定後の運用もご支援します。
セキュリティソリューション導入サービス
お客様の「ゼロトラスト・セキュリティ」環境を実現するために、最適な製品の導入をサポートします。
SASE
クラウド上に様々なデータが保存され業務が行われている現代では、従来の境界型セキュリティ対策では対応できなくなっています。
リモートワークやモバイルなど、場所やネットワーク環境問わず安全に業務環境へアクセスできる必要があります。
社内外に保管されている情報資産に対する通信を「すべて信頼しない」という前提でセキュリティ対策をするのが「ゼロトラスト・セキュリティ」の考え方となります。
SASE（Secure Access Service Edge）とは、2019年にガートナー社が提唱したセキュリティモデルで、ネットワーク機能とセキュリティ機能をまとめて提供できるクラウドサービスです。
SASEは社内外にある個別のネットワークサービスやセキュリティサービスをひとつにまとめて統合的に管理するフレームワークであることから、「ゼロトラスト」の実現に適していると言われています。
ソフィアではSASEに基づいたお客様環境の「ゼロトラスト・セキュリティ」を実現するためのご支援を実施します。
対応ソリューションの例
- Cato SASE Cloud
SWG
SWG（Secure Web Gatway）とは、悪意のあるWebサイトや通信からPCや社内システムを保護するためのソリューションです。
Webフィルタリング・マルウェア検出およびブロック、許可されていないアプリケーションの通信抑制が実施できます。
クラウド型のSWGを利用することで、リモートワークなどアクセスする場所を選ばずお客様のポリシーに基づいた制御が可能です。
対応ソリューションの例
- Zscaler Internet Access
アンチウイルス・EDR
従来型の「ウイルス侵入防御型」のアンチウイルス対策に加え、未知の脅威や怪しい挙動を検出するEDR（Endpoint Detection and Response）製品の導入および運用をサポートします。
対応ソリューションの例
- ESET PROTECT
- Sophos Intercept X Advanced
