自社プラットフォームで提供する
セキュリティサービス
診断、24時間体制の監視、インシデント対応、コンサルティングを提供しています。
当社の担当者も、ツアーでご紹介したプラットフォームを使って作業します。
AI SOC · MDR
ログとエンドポイントを24時間365日監視します。
まずAIがアラートを集約・トリアージし、アナリストが確認したうえで、事前にご承認いただいた対応ルールの範囲内で対処します。
- リモート監視、能動的な対応まで行うMDR、貴社チーム向けのオンプレミスAI SOCから選択可能
- すべての通知に根拠と推奨対応を記載
- 検知・対応・チューニングの内容を毎月レポートでご報告
ペネトレーションテスト
Webアプリ、モバイルアプリ、社内ネットワーク、クラウドアカウント、ソースコードが対象です。
専門家が実際の攻撃経路をたどり、自動スキャンで診断範囲を広げます。
- スキャナーでは見つからないビジネスロジックの欠陥も検出
- 再現手順と修正ガイドを含む報告書
- 修正後の再診断で対応状況を確認
レッドチーム・ブルーチームによる検証
ペネトレーションテストでわかるのは、ある時点での弱点です。このサービスでは、レッドチームが実際の攻撃者と同じ手口で攻撃し、ブルーチームが貴社のセキュリティ製品やSOCで何を検知できたかを確認します。見逃した攻撃は新しい検知ルールにして、もう一度テストします。
- MITRE ATT&CKと最新の脅威レポートに基づく継続的な攻撃シミュレーション
- 「顧客データベースへの到達」など、目標を定めたレッドチーム演習
- パープルチームとして共同で作業し、その場でルールを修正して再実行
- 遮断・検知・未検知の状況がひと目でわかるカバレッジマップ
AI/LLMレッドチーミング
チャットボット、RAGアプリ、AIエージェントを攻撃者の視点でテストします。
英語に加え、韓国語の攻撃データセットも使用します。
- 20項目：プロンプトインジェクション、情報漏えい、ジェイルブレイク、ツールの悪用、MCPサプライチェーン
- 各指摘事項には、再現に使ったプロンプトと応答を添付
- ガードレールと権限設定を見直し、再テストで確認
インシデント対応
24時間365日、件名に【緊急】と入れたメールで受け付けます。
リモートで被害を封じ込め、必要に応じて現地調査を行い、復旧と再発防止までを支援します。
- ランサムウェアの特定と復旧支援
- 法的手続きにも使えるフォレンジック証拠の保全
- 契約手続きを待たずに着手できるリテイナー契約もご用意
セキュリティコンサルティング
ISMS-PやISO 27001の認証取得、個人情報保護体制の構築、ゼロトラストのロードマップ策定、ISO/IEC 42001に基づくAIガバナンスを支援します。
- 要求事項ごとのギャップ分析
- 現場で無理なく運用できるポリシーを策定
- 審査対応までサポート
その他のサービス
クラウドセキュリティ
AWS、Azure、GCPの設定ミスや権限の点検、ワークロード保護、クラウドログの監視を行います。
OTセキュリティ
生産ラインに影響を与えずに、工場ネットワークの資産を可視化し、異常を検知します。
脅威インテリジェンス
検証済みのIoCと検知ルールの提供、月次ブリーフィング、漏えいした認証情報の監視を行います。
ゼロトラスト
成熟度を評価してロードマップを作り、ID・アクセス管理やネットワークのセグメンテーションを導入します。
教育・訓練
AIで作成したフィッシングメールを使った訓練、経営層向けの机上演習、AIセキュリティのハンズオンを実施します。
Genox Guard
中小・中堅企業向けのサブスクリプション型セキュリティ。エンドポイント、ネットワーク、メール、監視をまとめて提供します。