Net.CyberSecurityの概要
低コストかつシンプルな脆弱性診断や、さまざまなセキュリティ対策をワンストップで提供するサービスです。
自社のWebサイトや社内LANシステムに潜んでいるセキュリティリスクを「知る」ことで、お客様のITインフラに最適なセキュリティ対策をご提案します。
Net.CyberSecurity
Net.CyberSecurityのサービスラインナップ
脆弱性診断サービス
-
低コストかつシンプルな脆弱性診断サービスです。自社のWebサイトや社内のLANシステムが抱えるセキュリティリスク、守るべきシステムや資産、データを特定します。
Webサーバー診断サービス
クラウド上からお客様のWebサーバーの脆弱性を診断するサービスです。診断結果は専用のセキュリティ診断結果サイトで確認できます。
Webサーバー診断サービスの解説動画はこちら
- 導入のメリット
-
手間の掛からないクラウドサービス
クラウド上から診断を行うため、ネットワーク環境の変更や特別なツールをインストールする必要はありません。
診断結果の確認も容易
セキュリティ診断結果サイトから診断結果や脆弱性の改善方法などを確認できます。診断結果で検出された脆弱性ごとの再診断も可能です。
LANシステム診断サービス
お客様の社内ネットワークに接続されているIP機器を対象とする脆弱性診断サービスです。診断結果はクラウド上のセキュリティ診断結果サイトから確認できます。
LANシステム診断サービスの解説動画はこちら
- 導入のメリット
-
社内ネットワークの全IP機器が診断対象
サーバー、ルーター、PC、アプリケーション、IoT機器など、お客様の社内ネットワークに接続されている多種多様なIP機器を対象に診断します。
診断結果の確認も容易
セキュリティ診断結果サイトから診断結果や脆弱性の改善方法などを確認でき、システムごとの再診断も可能です。
- 診断装置の設定は不要、社内ネットワークに接続するだけ
-
お客様側で行う作業は、診断装置であるセキュリティボックスを社内ネットワークに接続するだけで、設定はまったく不要です。診断の操作や結果レポートの確認などは、セキュリティ診断結果サイトから実施できます。
アライドオンラインより、Web上からの簡単な手続きで、脆弱性診断サービスの購入が可能です。
マネージドセキュリティサービス MSS
-
UTM（Unified Threat Management／統合脅威管理）およびDeepSecurity（サーバーセキュリティ監視）のセキュリティデバイスのログ分析・報告を行うサービスです。
マネージドセキュリティサービス MSS の詳細
お客様ネットワーク内のセキュリティデバイスから出力される重要なログを、専門の知識を持ったセキュリティアナリストが24時間365日有人監視でリアルタイムに監視・分析し、精度の高いインシデント情報をお客様にご報告します。
- 監視対象製品
-
● Security Gateway Appliances（Check Point Software Technologies）
● Fortigateシリーズ（Fortinet）
● PAシリーズ（Palo Alto Networks）
- 特長
-
● 有人監視によりログを詳細に分析して、誤報を除外し、対応が必要なインシデントのみを通知します。
● インシデント内容に対し、推奨対策をご提示します。
● ご依頼に応じて、インシデント通信を遮断する設定変更を行います。
クラウドUTMサービス
-
クラウド型のメリットを生かしたUTM（Unified Threat Management／統合脅威管理）サービスです。
クラウドUTMサービスの詳細
クラウド型のメリットを生かしたUTM（Unified Threat Management／統合脅威管理）サービスです。
従来、拠点単位でインターネットの出口に設置していたUTM機器を、クラウド上に統合することで、効果的かつ効率的な運用が実現するだけでなく、SD-WANやインターネットブレイクアウト環境などへの接続にも対応します。
クラウドUTMサービスの解説動画はこちら
クラウドWAFサービス
-
公開系Webサーバーをサイバー攻撃から守るクラウド型のWAF（Web Application Firewall）サービスです。
クラウドWAFサービスの詳細
クラウド型のWAF（Web Application Firewall）を用いたセキュリティサービスです。WebサイトやWeb
サーバーへの攻撃を遮断し、情報漏えいやWeb改ざん、サーバーダウンを狙った攻撃などに対応します。
クラウド型のWAFであり、24時間365日稼働の高いセキュリティが実現します。
- 特長
-
● WAFサービスのご利用に必要な作業はDNSの切り替えのみです。
● Webサイトへのリソースの負荷は掛かりません。
● DDoS攻撃にも対応します。
セキュアWebサービス
-
業務系ネットワークとインターネット接続を仮想分離して、標的型攻撃やマルウェアの侵入を防ぐためのクラウド型サービスです。
セキュアWebサービスの詳細
標的型攻撃やマルウェアの侵入を防ぐため、物理環境を分離する方法もありますが、コスト面や利便性、運用面など課題も多くあります。そこでお勧めしたいのは、仮想ブラウザを用いたインターネット分離サービスです。新規にPC端末やシステムを購入する必要もなく、既存のPC環境のまま導入して、すぐに利用することが可能です。
セキュアWebサービスの解説動画はこちら
フィッシングメール訓練サービス
-
昨今、様々なサイバー攻撃の主な攻撃手段がメールであることから不正なメールへの対策は必須事項となっています。中でも従業員への教育は優先度が高い状況です。
フィッシングメールの訓練を行うPenTestMailをご利用いただくことで利用者のセキュリティリテラシーの向上にお役立ていただけます。
フィッシングメール訓練サービスの詳細
PenTest Mailでは、フィッシングメール訓練を容易に実施し、結果を即時集計・可視化することができます。
クラウド上に用意された管理画面（セキュリティポータル）から、予めご準備いただいたメールアドレス宛に、訓練用のメールを送信します。メール本文は、用途ごとに用意されたテンプレートを活用しカスタマイズが可能です。
訓練結果は、デ ータとしてエクスポートし保存しておくことが可能です。
- 訓練結果の確認・集計
（セキュリティポータル） -
メールアドレス毎に、「メールを開封した」「さらに本文中にあるリンク先にアクセスした」「アクセスした先のサイトに情報を入力して送信した」という履歴を管理画面にて一括して確認することができます。
＜お客様にてご対応・ご用意が必要なもの＞
- ・実施窓口、訓練対象者からの問い合わせ対応
- ・訓練対象者リスト：氏/名/メールアドレス/役職
（CSVインポートも可能です） - ・訓練シナリオ
- ・訓練開始時に送信されるメール本文
（テンプレートが利用できます） - ・疑似サイト
（イメージサイト（元ネタ）から作成できます） - ・メールサーバー
（お客様ドメインから訓練メールを発信する場合）
感染端末検出・制御サービス
-
不正アクセスを検知するAT Decoyと、不正アクセス検知後の初動対応を自動で行い、アクセスを制御するIsolationAdapterをご紹介します。
これらを導入することにより PC、サーバ、IoTデバイス等、機器の種類に関係なく、ネットワーク全体のセキュリティを向上させることができます。
また、Web-UI（セキュリティポータル）により、セキュリティ状態の把握や、連携アプリケーションの設定・追加などを容易に行うことができます。
不正端末隔離サービス
IsolationAdapterは、お客様のLAN上に設置したセキュリティボックスが、 AMF Autonomous Management FrameworkネットワークにおけるAMFマスターおよびコントローラーと連携することで、スイッチ構成やステータス、アクセス制御の状態をトポロジー図やグラフにより可視化を実現します。これによりセキュリティの強化と、ネットワークの運用にかかるコストの削減、運用負荷の低減を実現します。また、AT DecoyサービスなどNet.CyberSecurityの他製品との連携も可能です。
- セキュリティポータル
-
セキュリティボックスの操作・閲覧は、クラウド上に用意された管理画面（セキュリティポータル）にて行います。
AMFアプリケーションプロキシー機能を備え、ウイザード形式の簡便な設定方法により、初期設定～運用・保守を全てクラウドポータル上で完結します。※セキュリティポータルへは、Webブラウザ経由でアクセスが可能です。ポータルのURL、ログインID及びパスワードは、契約時にご連絡いたします。
次のブラウザ、バージョンにて動作確認を行っております。
Google Chrome / FireFox （ともにWindows 10）ダッシュボード
ウィザード形式でのAMF連携設定
感染端末検出サービス
AT
Decoyは、LAN上に設置したセキュリティボックスを疑似サーバーとすることで、不正アクセスを検知し、送信元からマルウェアに感染した端末を検出します。アクセスログはクラウド上で可視化でき、不正アクセスを検知した際には、お客様ご準備のSYSLOGサーバーへイベント履歴を送信、通知および記録が可能です。また、IsolationAdapterと連携してアクセス制御を可視化することができます。
セキュリティボックスは、1ユーザで複数ボックスの管理が可能です。
