クラウド提供業者のためのセキュリティ・コンサルティング・サービス
クラウドの抱える大きな問題は、一般的なシステムで用いられる対策に
仮想化域の対策を加えるだけでは不十分です。
格納されるデータについて、事実上の情報量をゼロにする。
個人情報を扱う場合は、このような対策も講じる必要があります。
このサービスでは、上記のような仕組みの実現方法を具体的にご支援
します。
トラステッドシステム・コンサルティング・サービス
本サービスは、欧米のトラステッド・システムを参考にして、２つの大きな課題を
解決に導く支援を行います。
ひとつは技術的対策の欠陥、もうひとつは、情報にアクセスできる権限を持つ
人を対象とした対策の欠落もしくは欠陥への抜本的な対処です。
システム総合診断サービス
システム全体のセキュリティ対策を総点検します。
中立の立場でネットワーク設計や各種セキュリティ製品の定義、ならびに外部
から直接アクセス可能なサーバの設定等をくまなくチェックし、構造や運用に
問題箇所が無いかを洗い出すサービスです。
＜詳細＞
診断レベル１（静的診断）
・セキュリティ方針診断
・システム設計方針診断
・運用設計診断
・論理ネットワーク診断
・物理ネットワーク診断
・セキュリティ対策製品の定義診断
診断レベル２（動的診断）
・プラットホーム診断
診断レベル３（動的診断）
・侵入試験
本サービスは、米国国立標準技術研究所（NIST）の発行するSP800-42（ネット
ワークセキュリティにおけるガイドライン 2003年発行）と、SP800-115（情報セ
キュリティテストと評価のガイドライン 2008年発行）を参考にして組み立てら
れております。
診断対象となるシステムを考慮した実践的な診断計画策定と診断を行います。
＊SP800-115記載の「秘密裏の攻撃」に関しては、複数の法的問題が伴うため、事前に十分な御打合
わせと、複数の関連組織との調整などが必要となります。調整が不可能な箇所があると思われた場
合は、お断りさせていただくことがあります。
システムボトルネック調査サービス
原因究明が困難な複雑なシステムで発生しているボトルネックの原因を突き
止めます。
原因の究明が面倒なシステムの処理遅延、ハードウェア・ネットワーク・OS・
ミドルウェア・アプリケーションのいったいどこに問題があるのかを調査し、
単純なマシン増強等ではないコスト重視の解決策をご提示致します。
このサービスは成功報酬型となっており、原因究明が出来なかった場合は
お見積もりに関係なく、基本料金（５万円）のみとなっております。
最新技術調査リポートサービス
情報セキュリティ分野に関わる欧米の最新の技術動向などを、ご依頼いただいた
内容に沿って調査及びリポート致します。
リユース機器を利用したシステム最適化サービス（中小企業様むけ）
大企業でリース期間満了となった機器を再生処理し、中小零細企業様むけの
システム構築を行っております。十分なスペックのシステムが、驚くほど低価格で
実現できます。
設計、構築、導入（運用マニュアル作成含む）の全過程を承っております。
10000000110000001000100011111111101010101010000010001000110000001000100010100000110000001111000010100000100000001100110010001000
|