トータルセキュリティサービス
昨今の情報漏洩について、自社のセキュリティ対策レベルは十分でしょうか？そもそも、個人情報や機密情報といった重要な資産が、どこで どのように管理されているかを把握できていますでしょうか？
弊社では、これまで培ってきたセキュリティ対策をコンサルティング／ソリューション両面で、お客様に貢献します。
・情報漏洩した場合の風評リスクなど心配だ・セキュリティ対策に必要なコストはどの程度必要だろうか？
・サイバーセキュリティ基本法に対応できているか？

・重要な情報資産はサーバ等に格納されているか？
・情報漏洩リスクはどこに存在しているだろう？
・マルウェアが社内で感染していないだろうか？

Total Security Service

情報システム部門

CEO／CISO

こんなお悩み、ございませんか？
営業部門

顧客／社内サポート部門
・顧客対応に必要な重要情報は、守られているだろうか？
・標的型攻撃メールは巧妙になってきており、心配だ・ユーザ部門が勝手にクラウドを使いだすかも･･･

・顧客から受け取った重要情報は、社外に漏洩しないような管理システムになっているのだろうか？
・セキュリティ対策のルールが明確でなく、曖昧だ・外出先では制限が多く、効率的な仕事が出来ない

セキュリティ対策に疑問や課題をお持ちのお客様、当社のセキュリティコンサルティングをご利用ください
セキュリティ対策ソリューションの３つの特長
会社設立以来の、日本生命の保険、年金のご加入者をはじめ大切な顧客データの取扱実績➢ FISC対策基準に準拠した安定したシステム構築／運用経験➢ PDCAサイクルによる継続的な改善を実施➢ノウハウ
豊富な実績から培ったノウハウで任せて安心

目線
お客様の目線で考え最適なソリューションをご提案

サポート
セキュリティ全体を網羅的にサポート➢➢➢

マルチベンダーとして、お客様の立場で対応業務を理解した上で、最適なソリューションをご提供
外部攻撃対策、内部インシデント対応状況の可視化を実施➢➢➢

幅広い視野でセキュリティ運用の全体最適をサポート
抽象的ではなく、実績のある具体的な解決策をご提示解決策の実現やアフターケアまで対応可能「重要な情報資産」 を外部攻撃と内部不正による情報漏洩から守る網羅的なサービス提供
ユーザ啓蒙活動と訓練【設計／構築】【現状把握】【設計／構築】【ユーザ教育】

・アクセス制御・特権ＩＤ管理・ログ（相関）分析・ISMS/CSIRT事例
・擬似攻撃訓練
・脆弱性確認・外部攻撃、内部漏洩への対策状況レベルチェック
・セキュリティ規程整備状況
・セキュリティ診断

内部漏洩対策サービス
物理的人的
技術的管理策
管理策
管理策
マネジメント・システム・次世代F/W、IPS防御
・標的型攻撃対策【セキュリティ運用】
・インシデント管理体制
・システムログ
統合管理・分析

外部攻撃対策サービス

お客様のニーズに合わせて、かゆいところまで手が届く！

2023年3月 現在

豊富なサービスラインナップ
豊富なサービスラインナップから、お客様に最適なソリューションをご提案いたします。

コン
サル
テ
ィ
ン
グ

外部
攻撃
対策

内部
対策
サービス

サービス

サービス内容具体例／製品名例

セキュリティレベル
可視化支援

お客様の重要資産の可視化、現状のセキュリティ対策レベルの可視化をヒアリングシートなどを元に分析し、今後対策が必要な部分を最適な形でTobe像の明確化を支援いたします。

ﾋｱﾘﾝｸﾞｼｰﾄによるﾚﾍﾞﾙ診断
セキュリティ脆弱性診断
Webアプリケーション診断

情報セキュリティ
ポリシー・規程類
作成支援サービス

組織の情報セキュリティ方針・ポリシーの検討から、そこに紐づく細則、手順等の作成までを一貫して支援いたします。
作成した文書の実運用への落とし込みまで支援可能です。

情報セキュリティ方針作成支援
各種セキュリティ規程作成支援
セキュリティ運用手順作成支援

セキュリティインシデント管理支援
サービス

PDCAサイクルに基づくセキュリティインシデント管理の構築及び運用支援を行います。これにより組織のセキュリティ強度の向上を図ります。

ISMS運用支援
CSIRT構築・運用支援

高度セキュリティ対策
製品・サービス
調達支援

EDRやManaged Security Serviceなど、高度なセキュリティ対策製品やサービスについて、ベンダーフリーにお客様のニーズに適合する製品の選定・導入を支援します。

EDR選定支援Managed Security Service選定
支援

サービス

サービス内容具体例／製品名例

標的型攻撃対策基盤
分析・導入サービス

従来のシグネチャベースの攻撃検知に加え、サンドボックスによる振る舞いを分析し、未知の脅威を検知・防御する仕組みを検討することで、標的型攻撃対策を実現します。

FireEyeDigital Guardian
McAfee MVSION Endpoint Security

統合ログ管理環境構築
支援

各システムのログを一元的に管理し、セキュリティログ監視の自動化、インシデント発生時の迅速な分析、ログの安全な保管を支援します。

Infoscience Logstorage
セキュリティインシデント
ログ分析支援サービス

サービス内容アクセス制御システム
構築支援

社員、顧客、ビジネスパートナー企業が安全に社内Webサイトにアクセスする環境や、クラウドサービスとの認証連携をサポートします。

HP IceWall SSO
HP IceWall Federation

統合ＩＤ管理構築支援

企業等のあらゆるシステムのユーザ・アイデンティティを一元管理し、ユーザID・権限等のライフサイクルに関るIT統制と運用効率化を図る統合環境を実現します。

EXGEN LDAP Manager

特権ＩＤ管理構築支援

システムの特権ID・管理者用IDを一元管理し、必要な時に必要な権限のみを付与することで、特権IDによる作業を制限します。操作画面を録画することで、不正な使用を抑止します。

NTTテクノクロス
iDoperation・iDoperation SC

データベース
アクセス管理企業の重要情報が保管されているデータベースへのアクセス状況を管理し、不正アクセス等の危険な予兆を監視します。

日本ウェアバレー ChakraMax

エンドポイント対策

機密情報が、USB・メール・印刷など様々なルートで流出しない様、端末を監視します。また、パッチ適用状況、ソフトウェアのインストール状況など端末の管理を強化します。

Digital Guardian
SKYSEA Client View

クラウドサービス
可視化・制御社内で利用されているクラウドサービスの利用状況を可視化・制御し、機密データの保護、オンライン脅威の防止、インシデントへの対応を行うことを可能にします。

Netskope

リモートアクセス
セキュア管理メール、スケジュールなどの社内グループウェア情報に社外からセキュアにアクセスする環境を提供します。タブレットやスマホ等からでも業務アプリケーションが使えます。

e-Janﾈｯﾄﾜｰｸｽ CACHATTO

情報漏洩/端末管理対策

具体例／製品名例
認証・認可の効率化

ｾｷｭﾘﾃｨ強化・生産性向上

ｾｷｭﾘﾃｨ強化・生産性向上

セキュリティ強化

情報漏洩＆端末管理対策

クラウドセキュリティ対策

ｾｷｭﾘﾃｨ強化・働き方改革※本文中に掲載されている商品名およびサービス名は各社の商標または登録商標です。

お問い合わせニッセイ情報テクノロジー 株式会社 発行：クラウドサービス事業部〒144－8721 東京都大田区蒲田５－３７－１ ニッセイアロマスクエアビル
文書審査承認番号：NIT2023-007(ク001)04http://www.nissay-it.co.jp

クラウドサービス事業部
ＴＥＬ： 03-5714-5029
Ｍａｉｌ： security_info@nissay-it.co.jp
Copyright（ｃ） Nissay Information Technology Co.,Ltd.