情報システムの脆弱性・外部攻撃から守るセキュリティーサービス

情報セキュリティ（ユニファイドセキュリティサービス）

～企業におけるICTセキュリティすべてを統合したワンストップサービス～
情報セキュリティサービスでは、現状や要件の確認を行なった上で、あらゆる脅威からお客様のシステムを守る最適なセキュリティ環境をカスタマイズし、ご提案いたします。
また、導入支援や日々の運用サポートもお任せ下さい！

データセンターセキュリティ

お客様からお預かりしたサーバに対し、セキュリティ対策を施します。

ファイアウォール

ファイアウォール(FW)機器の初期設定と監視を含めたサービスをご提供します。

【サービス概要】
外部ネットワークとお客様ネットワークとの境界にFWを設置し、お客様ネットワーク内を保護します。
機器の設置から初期設定、監視を行います。
導入時に、設定ポリシー・アドレス割当て・ルーティング情報についてヒアリングをさせていただきます。
監視サービスをご提供します。・死活監視を行います・ランプチェックを行います・障害検知時に連絡を行います

FORTINET FortiGateシリーズ（FortiGate-60D,FortiGate-100D）
※ 冗長化（HA）構成、コールドスタンバイ構成をとる事ができます
※ オプションとして、ログ収集・蓄積サービスをご提供します
※ 標準製品以外のご提供も個別対応可能です

ロードバランサ

ロードバランサ機器（LB）の初期設定と監視を含めたサービスをご提供いたします。

【サービス概要】
ロードバランサ機器を設置し、お客様サーバの冗長性・拡張性を向上します。
機器の設置から初期設定、監視を弊社にて行います。
導入時に、設定内容についてヒアリングをさせていただきます。
監視サービスをご提供します。・死活監視を行います・ランプチェックを行います・障害検知時に連絡を行います

PIOLINK PASシリーズ(PAS-K1516)
※ 冗長化（HA）構成、コールドスタンバイ構成をとる事ができます
※ オプションとして、ログ収集・蓄積サービスをご提供します
※ 標準製品以外のご提供も個別対応可能です

Syslog（シスログ）

Syslog専用機器の初期設定と監視を含めたサービスをご提供いたします。

【サービス概要】
FWなどのネットワーク機器のSyslogの保管先として、お客様ネットワーク内にSyslog専用機器を設置いたします。
機器の設置から初期設定、監視を行います。
（Syslogの解析はサービスに含みません）
導入時に、設定内容についてヒアリングをさせていただきます
監視サービスをご提供します。
・死活監視を行います
・ランプチェックを行います
・障害検知時に連絡を行います

EasyBlocks Syslogシリーズ (EBA6/SYSLOG120G, EBA6/SYSLOG240G, EBA6/SYSLOG480G)

脆弱性診断サービス

ネットワーク診断を月1回、Webアプリケーション診断を4半期に1回実施します。ハッカーなどの攻撃者が利用する脆弱性を特定します。攻撃の多くはWebアプリケーションの脆弱性を利用して実行されます。常に新しい脆弱性が発見されているため、定期的に脆弱性診断を行い脆弱性の把握をし、事故リスクを低減します。
【診断の流れ】
クローリング
スキャン実施前に診断対象のウェブサイトの情報を収集、診断対象のURLを抽出します
スキャン実施
Webアプリケーションの脆弱性やバックドア、遠隔コマンド、トロイの木馬の兆候を検知し、セキュリティリスクを診断します
対策協議・実施
システム部と診断された脆弱性の対策協議をします（パッチ適用、システム改修）
再スキャン実施
改修後のWebサーバに対して診断します

ネットワーク型IPSの導入

不正侵入検知・防御装置(IPS)の初期導入と運用サービスをご提供します。ネットワークを流れるパケットをリアルタイムに監視し、不正なパケット(攻撃や偵察行為等)を検知・防御します。 FWのIPアドレス/ポート制限だけでは防御する事のできない不正侵入、DoS攻撃、IISの脆弱性を狙った攻撃を防御する事ができます。

ネットワーク型IPSの導入
ヒアリング／状況把握
仮設置／仮導入
攻撃ログ収集／ポリシーチューニング／本導入

運用サービス
定期的なポリシーチューニング
異常動作時の調査対応
死活監視／保守対応
ファーム／シグネチャアップロード対応

ご提供価格

大規模環境向け	月額222,000円／台	※HTTPスループット300Mbps
中小規模向け	月額92,000円／台	※HTTPスループット175Mbps

サーバのウィルス対策

【サービス概要】
ウィルス対策ソフトを運用・保守込み（※1）で月額サービスにてご提供します。
シマンテック社「Symantec Endpoint Protection（アンチウィルス・アンチスパイウェア）」をレンタル提供します。
【特徴】 高精度検出
ウィルス、ワーム、スパイウェア／ルートキットなど、進化する脅威およびリスクからエンドポイントを強固に保護します。
定義ファイルが提供されていない未知のスパイウェアやトロイの木馬を独自のビヘイビア（挙動）分析手法で検出します。
パフォーマンス向上
ユーザ領域のメモリ使用量を大幅削減することよりサーバへの負担を低減します。

初期導入
Symantec Endpoint Protectionのインストール初期定義ファイル更新初期ウィルスチェック

運用サービス
定義ファイル更新確認（※1）
ウィルスチェック確認（※1）
※1　管理サーバを別途必要とします

ネットワークセキュリティ

次世代FireWall、UTMの導入により、インターネットアクセスのセキュリティ強化を実施します。

構築事例

セキュリティ要件	提案・対策内容
インターネットの出入り口はセキュリティを高めたい	FireWallの導入
危険なサイトへのアクセスを抑制したい
業務に関係ないサイトを禁止し、業務効率を改善したい	Webフィルタ機能でアクセスサイトを制限する

次世代FireWallを導入し、インターネットアクセスへのセキュリティ強化
全拠点にFireWallを導入すると高額になる為、データセンターにインターネットの口を設け、その箇所にFireWallを導入し、一括管理をする
Webフィルタ機能により、フィッシングサイトや、ウィルスダウンロードの危険性があるサイトの閲覧を禁止し、セキュリティの強化

構築時の背景
企業のセキュリティ対策の一環として導入
吸収合併により、親会社のセキュリティポリシーに従い導入
インターネットをしている社員の対策の為、業務に関係のないサイトの閲覧を禁止し、業務効率の改善をする