VULNERABILITY ASSESSMENT
脆弱性診断（セキュリティ診断）
ネットワーク、OS、ミドルウェア、Webアプリケーションなどに脆弱性がないかを診断します。診断を通じてセキュリティの現状を確認することにより、悪意ある攻撃や情報漏えい事故などのリスクを未然に防ぎます。
- ホワイトハッカーによるツール診断・手動診断
- Webアプリケーション / Webサーバー・DB / ネットワークサービス
- 診断報告書の作成
主な診断項目には、インジェクション系、認証制御、アクセス制御、暗号化、情報漏えい、バッファオーバーフロー、DDoS攻撃などがあります。
PENETRATION TEST
侵入テスト（ペネトレーションテスト）
システム全体の観点でサイバー攻撃耐性を検証するため、悪意ある攻撃者が実行するような手法に基づき、ホワイトハッカーが実践的にシステムへ侵入するテストです。
- 侵入用テストサーバーの構築
- ポートスキャン・侵入テストの実施
- 侵入シナリオ・侵入テスト報告書の作成
アプリケーション層およびネットワーク層を介し、コンピューターやネットワークの脆弱性を通じて、機密性の高いデータにアクセスできるかを検証します。対象システムの内部構造は考慮せず、外部から把握できる機能を検証します。
SECURITY MONITORING
セキュリティ監視運用サービス
当社のSOC専門チームが、ファイアウォール、IPS、EDRなどのセキュリティ機器のログ収集・分析からインシデント対応まで、ワンストップで支援します。
- ログ収集・ログ分析
- 設定チューニング・インシデント調査・対応
- 24時間365日サポート
- 脅威インテリジェンスの活用
監視対象端末、セキュリティ機器、インターネット、社内のセキュリティ担当者をつなぎ、必要な連携・報告を行います。
OSOAのセキュリティ体制
迅速な対応
24時間365日のサポートにより、不正アクセスを検知した際に即時対応が可能です。ハイスキルなセキュリティエンジニアが検知内容を分析・調査し、対応時間を短縮して被害を最小限に抑えます。
高い専門性
CEH（米国認定ホワイトハッカー）、CISA（公認情報システム監査人）などの高度な技術・知識を備えたメンバーで構成されています。インシデントや最新の脅威情報を分析し、脅威ハンティングやシグネチャチューニングにも対応します。
豊富な実績による適切なアドバイス
セキュリティ診断、デジタルフォレンジック、セキュリティコンサルティングに豊富な実績があります。単なる運用・監視にとどまらず、適切なセキュリティ対策のアドバイスやコンサルティングサービスを提供します。
事例
当社のサイバーセキュリティ対策における実績の一部をご紹介します。
証券会社における脆弱性診断コンサルティング案件
ホワイトハッカーによる脆弱性診断、およびコンサルティングサービスを実施。
ウェブマーケティング企業におけるデジタルリスクコンサルティング案件
システムリスク対策から事業リスク（オペレーショナルリスク、レピュテーションリスクなど）まで、広範なコンサルティングを実施。
ITサービス事業者におけるセキュリティエンジニアリング案件
ホワイトハッカーによる攻撃対策の企画・実施から、システムの追加開発まで幅広く対応。
暗号資産取引所におけるウォレットセキュリティエンジニアリング案件
ホワイトハッカーによる攻撃対策の企画・実施から、ウォレットの追加開発まで幅広く対応。
セキュリティソフト会社における脆弱性の指摘および対策サポート
国内外の既存メインプレイヤーであるセキュリティソフト会社のサービス脆弱性の指摘および対策サポートを実施。
EC事業者における脆弱性診断コンサルティング案件
ホワイトハッカーによる脆弱性診断コンサルティングサービスを実施。