Cyber Security as a Service

SHIELD HUB

企業のサイバーセキュリティを、すべて。Webサイト・業務システム・サーバー・クラウド・ネットワーク・端末・アカウント・従業員まで、企業を取り巻くあらゆる環境を対象に、セキュリティ診断から脆弱性対策、監視、教育、インシデント対応までを一貫して支援するセキュリティサービスです。現在準備中のサービスも含まれます。

セキュリティ診断

Web/クラウド/ネットワーク

エンドポイント・ID管理

監視・インシデント対応

セキュリティ教育

ABOUT｜SHIELD HUBとは

Cyber Security as a Service

セキュリティは、ツールを導入するだけでは完成しません。現状を把握し、「見つける・守る・監視する・対応する・改善する」というサイクルを継続することが重要です。SHIELD HUBは、企業のセキュリティ課題を個別に解決するだけでなく、セキュリティの企画・診断・導入・運用・改善までを一貫して支援します。

SCOPE｜SHIELD HUBが対応する領域

SECURITY ASSESSMENT

セキュリティ診断・リスク評価

セキュリティアセスメント
脆弱性診断
Webアプリケーション診断
ネットワーク診断
サーバー診断
クラウド環境診断
外部公開資産の調査
リスク評価・優先順位付け

WEB & APPLICATION SECURITY

Web・アプリケーションセキュリティ

PHP
JavaScript
API
CMS
ECサイト
業務システム
スマートフォンアプリ
認証・認可
ソースコードレビュー

NETWORK & SERVER SECURITY

ネットワーク・サーバーセキュリティ

ファイアウォール
VPN
サーバー
DNS
メールセキュリティ
無線LAN
ネットワーク分離
アクセス制御
ログ管理

CLOUD SECURITY

クラウドセキュリティ

AWS
Microsoft Azure
Google Cloud
SaaS
クラウドストレージ
IAM・アカウント管理
アクセス権限
クラウド環境の監査

ENDPOINT SECURITY

PC・スマートフォン・端末セキュリティ

PCセキュリティ
EDR / XDR
マルウェア対策
パッチ管理
デバイス管理
USB・外部媒体対策
モバイル端末
リモートワーク環境

IDENTITY & ACCESS

ID・認証・アクセス管理

多要素認証（MFA）
シングルサインオン（SSO）
アカウント管理
特権アカウント管理
アクセス権限
パスワードポリシー

MONITORING

セキュリティ監視

ログ監視
SIEM
EDR / XDR
アラート監視
不審なアクセスの検知
セキュリティイベント分析

INCIDENT RESPONSE

インシデント対応

不正アクセス
マルウェア感染
ランサムウェア
アカウント乗っ取り
情報漏えい
Webサイト改ざん
インシデント調査
復旧支援
再発防止策

SECURITY GOVERNANCE

セキュリティ体制・ルール整備

セキュリティポリシー
情報資産管理
リスク管理
インシデント対応手順
セキュリティ規程
委託先管理
セキュリティ教育
従業員向け研修

CYCLE｜SHIELD HUBのセキュリティサイクル

ASSESS

調査・評価

現在の環境とリスクを把握します。

PLAN

対策設計

リスクと予算、事業への影響を考慮して対策を設計します。

PROTECT

セキュリティ強化

必要なセキュリティ対策を導入・実施します。

MONITOR

監視

セキュリティ状態を継続的に確認します。

RESPOND

対応

インシデント発生時には、被害の拡大防止と復旧を支援します。

IMPROVE

継続的改善

環境や脅威の変化に合わせてセキュリティを改善します。

MESSAGE｜「守る」だけではない

事業を止めないためのセキュリティ。

セキュリティ対策の目的は、単純に攻撃を防ぐことだけではありません。企業の重要な情報を守る。顧客の情報を守る。サービスを守る。そして、事業を止めない。SHIELD HUBは、セキュリティを企業経営の一部として捉え、技術と運用の両面から企業を支援します。

サイバーセキュリティに関するご相談はこちら →