セキュリティソリューション
| 内部統制支援 TOP | ソリューション体系 |
セキュリティソリューション |
セキュリティ分野の内部統制強化を総合的に支援します。
企業のセキュリティ成熟度診断、情報セキュリティポリシーの策定、ISMS取得支援など最適なセキュリティマネージメントシステムの構築から、関連するセキュリティ製品群の提供など、セキュリティ分野の内部統制強化を総合的に支援します。
●概要
●セキュリティソリューション 適用製品／サービス
お役立て頂ける用途に応じて、以下のカテゴリに区分して製品/サービスをご提供しています。
[コンサルテーション]
適切なセキュリティ運用は、多くの部分で内部統制整備の要件と一致します。セキュリティ運用の体制構築を支援致します。
| ISO27001認証取得コンサルティング | ISO化されたISMS認証取得について、基本方針策定支援から認証取得準備までトータルに支援致します。 |
|---|---|
| プライバシーマーク認定取得コンサルティング | 社内、社外の個人情報を管理する仕組みの構築、個人情報保護やセキュリティに対する社内意識向上を支援致します。 |
| 情報セキュリティ監査サービス | 情報セキュリティポリシーに沿った運用がされているか、規則・規格に準拠したポリシーになっているか、適切な運用となっているか等を調査、分析致します。 |
| 情報セキュリティポリシー策定コンサルティング | 情報セキュリティポリシーの策定について、状況やご予算を考慮した上での４つのメニューで、最適なコンサルテーションをご提供致します。 |
| 事業継続マネジメント策定コンサルティング | 災害や事件・事故が発生した場合に、事業を存続させていくための対策・行動計画作成などを支援致します。 |
[アクセス権限管理]
アクセス権限管理は、承認等の権限を管理するための仕組みとして、内部統制で整備が求められる最も重要な要素の一つです。
| アイデンティティ管理ソリューション | 様々なシステムで運用されているIDを一元管理することで、管理コスト削減、セキュリティ向上、及び内部統制支援を実現します。 |
|---|---|
| Webアクセスマネージメントサービス SiteMinder | Webアプリケーションのアクセス制御を実現するミドルウェア製品。LDAPまたはデータベースと組み合わせ、階層別のアクセスコントロールやシングルサインオンを実現します。 |
| PKIシステムソリューション Entrust | 世界最高の信頼性を誇るPKI（Public Key Infrastructure：公開鍵暗号を利用した技術）で、アクセス管理とセキュリティの強化を実現します。 |
| 指紋認証ソリューション UBF | 指紋を使用したバイオメトリクス認証により、パスワードより強固なアクセス管理を実現します。 |
| 指静脈入退室管理システム SecuaVeinAttestor |
重要性の高い情報のアクセスを制限するため、物理的な侵入者の防止が必要になる場合があります。精度の高い生体認証方式で安全・確実な入退室管理を実現します。 |
[情報漏えい対策（暗号化、シンクライアント等)]
重要なデータが適切に扱われてることを保証し、情報の社外流出を防止するためには、情報漏えい対策を講じることが必要です。
| パソコンの不正接続防止ソリューション オープンネット・ガード |
無許可パソコンのネットワーク接続を防止するMACアドレス認証型DHCPサーバーソフト。システムを不正な接続から守り、情報漏えいを防止します。 |
|---|---|
| 新しいビジネスPCのカタチ THINkbox | CLEARCUBEや各種シンクライアント、MetaFrame等を組み合わせることで、情報漏えいの防止と効率化推進に資する最適なPC環境を構築します。 |
| ブレードPC CLEARCUBE | PCシステム装置を1枚のブレードに置き換え、サーバールームで一元管理することで、PCの持ち出しやデータの持ち出しによる情報漏えいを防ぎます。 |
| 情報漏洩防止ソリューション Trend Micro LeakProof |
独自技術によってデータ自身をチェックすることで、各種媒体（USBメモリ、CD-R等）やネットワーク経由による情報の持ち出し・漏洩を防止します。 |
| データベース暗号化ツール eCipherGate | データベースを暗号化することで、社外だけでなく社内からの不正アクセス、データ盗用等も防ぎ、情報システムの安全性を高めます。 |
| 情報漏洩防止ソリューション 秘文 | クライアントPCから持ち出すデータや、ハードディスクそのものを暗号化し、PC盗難やメディア紛失による情報漏えいを防止します。 |
[不正アクセス対策]
重要なシステムに攻撃を受けることを防止するため、不正アクセス対策によってシステムの安全性を高めます。
| 不正侵入検知/防御（IDS/IPS） アプライアンスProventia Network IPS | ネットワーク上を流れるパケットを監視し、不正侵入を検知・防御します。不正アクセスの兆候を発見した場合、管理者にリアルタイムで通知します。 |
|---|---|
| 不正侵入検知/防御アプライアンス Juniper Networks IDP | アプリケーション層とネットワーク層で各種攻撃を効果的に発見・阻止します。小規模向けから大規模向けまで、幅広いラインアップで対応致します。 |
| 脆弱性リスク管理アプライアンス FoundStone | 内部統制上、リスクレベルの管理は必須です。脆弱性の管理により、リスクレベルを一定以下に管理することが可能となります。 |
[ネットワークセキュリティ]
ネットワークを含めたシステムが正しく活用されることを保証するため、ネットワークセキュリティの確保が必要になります。
| Juniper Networks Products | 世界中で高い評価とシェアを誇るファイアウォール/VPNアプライアンス製品。ハイパフォーマンス、高い信頼性・運用性を特徴とし、幅広いラインアップで対応致します。 |
|---|---|
| SSL-VPN セキュリティプロキシ ArraySPX |
SSL-VPNによってリモートアクセスやエクストラネットを実現するアプライアンス製品。社外から社内のイントラネットへのアクセスをセキュアに実現します。 |
| メッセージングセキュリティシステム McAfee Email Gateway（旧IronMail） | ビジネスにおける重要なコミュニケーション基盤である電子メールについて、ポリシーベースの制御を行い内部統制を支援。スパムメールやウィルスメールも強力に防御します。 |
| ウィルス対策システム構築サービス InterScan VirusWall/ServerProtect |
様々なメール環境、サーバ環境へのウイルス対策を提供します。重要なシステムをウィルスの脅威から守ります。 |