標的型メール訓練サービス

世界中で起きているハッキング事件によってサイバー空間に漏洩したデータを調査し、その中から、知らないうちに漏洩してしまったユーザー様のアカウント情報(電子メールとID、パスワード等)を調査します。オープンソース・インテリジェンス(OSINT)は、「合法的に入手できる情報やデータ」を「合法的に調べ、突き合わせる」ことで真実にたどり着く手法で、ソリトンが開発して実績多い基盤技術です。この調査は、依頼後、10営業日以内に報告します。

料金レベル

オープン価格

外部公開サーバやVPNゲートウェイといったインターネットに直接接続された外部公開IT資産や、インターネット上に漏洩したユーザーID・パスワードといったクレデンシャル情報を、サイバー攻撃者がターゲット組織を調べる際に用いるものと同じOSINT（OpenSource INTelligence）手法で調査します。

サイバー攻撃者の目線で攻撃の侵入口や、なりすましによるセキュリティリスクを調査することにより、緊急性の高いものから効率的に対策を行うことを支援します。

調査に必要な情報は調査対象のドメイン名だけなので、自社のセキュリティリスクだけでなく、海外拠点、グループ企業や取引先といったサプライチェーン全体を調査することができます。

料金レベル

オープン価格

サーバー/ネットワーク機器/WEBアプリケーションの各分野から調査し、診断します。 このサービスには、ユーザーの業種により、一般的に着目される事項のみをチェックするものと、EC サイトで受発注、決済などを行う業種向けの国際基準レベルの診断、 の２種類があります。セキュリティ診断は１回で済みとせず、定期的に実施するのが一般的です。

料金レベル

一般業務のユーザー（Trialの１回）

１８０万円

定期診断で２年間／間隔は契約時に取り決め

１４５万円／各回

Critical Business/国際基準レベル ※

３５０万円

定期診断で２年間／間隔は別途取り決め

２５０万円／各回

※ WEBアプリケーション診断の手動診断工程にAIによる機械学習とRPA（ロボティクスプロセスオートメーション）を投入しています。

クラウド利用の拡大や働き方の変革に伴い、IT利用環境も大きく変化しています。 一方、サイバー攻撃は年々その手口も多様化、複雑化しており、これまでの予防対策だけでは十分と言えない状況です。 従来は『防ぐ』ために様々な仕組みを導入した企業や団体は、『防ぐ』ことに偏っていた予算を、『対処』するための仕組みづくりにも割当てるようになりました。 その代表的な仕組みが「CSIRT」と呼ばれる体制の構築です。

CSIRT（Computer Security Incident Response Team: コンピュータ脅威事案対応体制・チーム）は、 『防ぐ』仕組みをすり抜けて、発生してしまったインシデント（事案）の分析、対応を行うための体制です。 チームと呼んでいるのは、インシデントの内容によって組織内外の様々な部門や専門家がその対処のために一体となる組織運営となるからです。 高度化するサイバー攻撃に対して業種や会社規模に関係なく体制整備が必要であり、 特にサプライチェーンを狙ったサイバー攻撃が顕在化した現在、中堅・中小企業においてもCSIRTの設置が必須事項となりつつあり、 経済産業省の「サイバーセキュリティ経営ガイドライン」経営の重要10項目でも、その整備が求められています。

料金レベル

９８万円

CSIRT(Computer Security Incident Response Team)は、組織内のセキュリティ事故対応チームのことです。 そのカバー範囲は、事故の防止と被害を最小化するための活動、及び事故対応と復旧まであり、そのための脅威情報の収集や危機対応の訓練、規程作りなど一切が含まれています。

我が国でも2007年から活動が始まり、2020年から一般財団法人「 日本シーサート協議会」が誕生しました。
一方、サイバー攻撃の増加に伴い、一部の大企業を除き、導入後のCSIRT運営に苦労するという課題があります。なぜか？ CSIRTは専業体制ではなく、メンバーは通常業務との掛け持ち(兼業)が現実だからです。メンバーは通常業務に忙殺されており、CSIRTが行うべき任務が停滞がちになるのです。下に表としてまとめました。

CSIRTがカバーする活動リスト

ソリトンは、この現実に対処する新サービスを提供しています。

本サービスでは、CSIRTの平常時活動である脅威情報の収集や危機対応訓練といった社内リソースでは対応が困難な活動を、主に支援しています。

基本支援メニュー

（年間契約）

最新の脅威情報の分析とその対策案を提供します。月次でセキュリティ専門家による脅威報告レポートを作成し、CSIRT支援経験を持つコンサルタントによる報告会を行います。

オプションのサービスとして次の2つを用意しています。
A.インシデント対応訓練サービス（机上訓練）
B. インシデント対応手順書の改定料金

料金レベル