アイティーエムは、お客様のシステムを脅威から守ります

当社がシステム運用監視サービスを通じてお客様にご提供してきたのは、お客様の安心と安全です。昨今の企業活動はITの利活用が不可欠です。一方で情報セキュリティに対する脅威は高まり、多様化、複雑化し、セキュリティ対策は最も重要な経営課題のひとつになっています。当社は、最新の情報セキュリティ脅威に対して多段階で対応できるセキュリティサービスをラインナップすることによって、ITにつながるすべての人、企業を脅威から守ります。

セキュリティーサービスのイメージ

社内環境のセキュリティ対策

対象箇所

サービスマップ

社外及びサービス環境のセキュリティ対策

対象箇所

サービスマップ

セキュリティ運用サービス

システムのセキュリティ対策を運用サービスとして提供する事により、継続的な「評価」と「強化」のサイクルを支援します。運用負荷を軽減しながら、安心・安全なシステム運用を提供します。

サービスの特長

最新のサイバーセキュリティ脅威に対して「予防」「検査」「検知・防御」の各段階に対応しています

情報処理推進機構(IPA)「情報セキュリティ10大脅威 2022」組織編 アイティーエムのセキュリティサービス
予防 検査 検知・防御
1位 ランサムウェアによる被害
従業員の意識向上 / セキュリティ教育
2位 標的型攻撃による機密情報の窃取
3位 サプライチェーンの弱点を
悪用した攻撃
4位 テレワーク等のニューノーマルな
働き方を狙った攻撃
5位 内部不正による情報漏えい
SOC
6位 脆弱性対策情報の公開に伴う悪用増加
7位 修正プログラムの公開前を狙う攻撃
(ゼロデイ攻撃)
8位 ビジネスメール詐欺による金銭被害
9位 予期せぬIT基盤の障害に伴う
業務停止
10位 不注意による情報漏えい等の被害
セキュリティ対策一覧表

【出典】「情報セキュリティ10大脅威 2022 組織編」:情報処理推進機構(IPA)

ユースケース(利用例)

当社で提供するセキュリティサービスの具体例の一部です。
様々な利用用途に分けて考え実施します。

メニュー/価格・サービス一覧

サービスメニュー/価格表

サービス一覧

セキュリティ診断・脆弱性診断サービス

SiteScanシリーズ(OS・ネットワーク・ミドルウェア・Webアプリケーション診断)

お客さまのネットワーク/サーバー、Webアプリケーションの脆弱性を洗い出し、攻撃者からの悪意のある攻撃や情報漏えい事故などのリスクを未然に回避するためのセキュリティ診断サービスです。他社が設計・構築したシステムでも診断可能ですので、システムの懸念点を抱えているお客さまに広くご提供可能です。お客さまが抱えている課題に合わせて、 SiteScan2.0WebSiteScanWebSiteScanProの3つのシリーズよりお選びいただけます。

ペネトレーションテスト

ネットワークペネトレーションテスト、Webペネトレーションテスト、
PCI DSS向け(ネットワーク、アプリケーション)、組込みシステム向け

ペネトレーションテストはネットワークに接続されているシステムに対して様々な技術を駆使して侵入を試みることでシステムにセキュリティ上の脆弱性が存在するか、また見つかった脆弱性が悪用されてしまう危険性があるかなどをテストをします。 当社が提供するペネトレーションテストは「ネットワークペネトレーションテスト」、「Webペネトレーションテスト」、「PCIDSS 向けペネトレーションテスト(ネットワーク、アプリケーション)」および「組込みシステムに対するペネトレーションテスト」があります。

クラウドセキュリティ設定診断サービス

パブリッククラウド向けIaaS管理設定診断

近年では、業種・業態を問わずあらゆる企業活動において、クラウドサービスが積極的に活用されています。その一方で、クラウドサービスへの攻撃も急増し、クラウドサービスの設定不備による情報漏洩や不正ログイン等によるインシデントも後を絶ちません。被害を未然に防ぐ為には、企業におけるクラウド利用に一定の基準を設定し、それを維持・強化する事が必要ですが、多くの企業には複数のアカウントが存在し、それぞれ個別に運用されている実態が散見されます。その結果、管理者は各システムのセキュリティレベルを把握する事が難しく、組織全体のコンプラインスの維持が困難なっているという企業が増えています。本サービスでは、このような課題の解決に活用頂けるセキュリティレベルの可視化と維持・強化に必要な対策支援情報を提供します。

Webサイトセキュリティずっと安心パック

脆弱性診断、Web改ざん検知、運用監視サービス

入り口対策としての脆弱性診断と、Webの健全性を確認するWeb改ざんチェックをワンセットにし、さらに運用監視サービスまでをパッケージにして提供することによって、お客様の負荷を軽減しながら継続的なWebサイトセキュリティ対策を実現します。

Web改ざん検知

GRED Web改ざんチェック Cloud

JavaScript の変化を見ることにより改ざん検知する「スクリプト変化検知エンジン」、HTML 内の 特定タグsrc 属性や href 属性変化を検知する「リンクタグエンジン」を実装。

SSLサーバ証明書

サイバートラスト、グローバルサイン、デジサート

Webサイトの全ページをHTTP化する常時SSLの必要性が高まっています。
Googleは2018年7月リリースのChrome68から、「https」ではなく「http」で配信されているすべてのページに対して、通信が安全ではないことを通知するラベルを表示しています。

Webアプリケーションファイアウォール

Scutum

外部からの通常のインターネットからの正常な通信上は何も影響はありません。一方内部からの運用上の管理等はSaaS型サービスなので何も意識をすることなくシステムをご利用いただけます。
Scutumは外部からの標的型攻撃などの危険な不正アクセス、内部からのウイルス拡散等による情報漏えい事故を未然に防止します。

標的型攻撃メール訓練サービス

Security Blanket MT

悪意のある迷惑メール(スパムメール)を誤って開封し添付ファイルを開いたり、メール内のリンクを踏んでしまい、パソコンやスマートフォンがウイルスに感染してしまうことを事前に防止をするメールトレーニングサービスです。

モバイルアプリ向けセキュリティサービス

AppChecker/AppChecker Pro/AppProtect

モバイルアプリは、小売、銀行、旅行、ファストフードなど様々な業種で利用が広がっています。特に昨今はモバイル端末を使ったキャッシュレス決済が注目を集めています。モバイルデバイスの利用用途が拡大し、個人情報や現金同様の支払い機能を有することによって、サイバー犯罪の対象としてハッキングの脅威は高まり、モバイルアプリに絡んだ不正利用や不正アプリによる被害が増加し続けています。
アイティーエムは、モバイルデバイスの新たなる領域への拡大と、それに伴うモバイルアプリへの求められる強固なセキュリティ対策としてモバイルアプリ向けセキュリティサービスを提供します。