株式会社レイ・イージス・ジャパン
2023年6月

会社名 ：株式会社レイ・イージス・ジャパン
住所：〒160-0023 東京都新宿区西新宿７丁目22番33号
Polar西新宿4階
設立：2019年10月10日
親会社 ： Ray Aegis Information Security （台湾）
設立：2011年11月 従業員：約300名
株式会社アリス
設立：2001年6月 従業員：約200名
主要業務： 各種セキュリティ診断サービス
AI クイック・ツール診断 / AI リモート脆弱性診断
ペネトレーションテスト / モバイルアプリ診断/プラットフォーム診断
WAF、IDS, Sandboxなどのクラウドサービス、SOCサービスなど
加入団体：日本カード情報セキュリティ協議会 (JCDSC)
日本サイバー犯罪対策センター（JC3）
株式会社レイ・イージス・ジャパン「情報セキュリティサービス基準審査登録制度」に登録したサービスを提供する企業です。

創業者Ray Chiangがカーネギーメロン大学在学中にAI技術や最新セキュリティ技術を学び、米国大手銀行でのレッドチーム業務などに従事して知識と技術を確立し、台湾に帰国後にRayAegis Information Security社を設立。金融機関向けのペネトレーションテストやレッドチームコンサルティングで多数の実績を持ち、金融機関以外でも政府系機関、大手航空会社、大手製造業を中心に高度なセキュリティサービスを提供しています。

© 2019 - 2023 Ray Aegis Japan, 2Inc. All rights reserved.

2

ペネトレーションテスト

ファスト
ペネトレーションテスト

ネットワーク内不正通信
攻撃検知サービス

マルウェア検知サービス（クラウド型Sandbox)

マネジドサービス（クラウド型 WAF）

脆弱性診断

プラットフォーム診断

モバイルアプリ診断

フォレンジックサービス

マネジドサービス（SOC）＊マネージドサービスのCloud WAF と SOC については、2023年夏からの提供開始予定です。
© 2019 - 2023 Ray Aegis Japan, 3Inc. All rights reserved.

3

AIによる効率化・高度化

専任のホワイトハッカー
各種セキュリティ防護システムを熟知した全世界で300名を超えるCISSPやCEHなどの有資格ホワイトハッカーがリアルな攻撃者の技術と知識でサービスを提供。

自動化や高度な疑似攻撃用のAIツールを独自開発し、論理チェックや権限奪取、ゼロデイ攻撃など効率的に実施。診断期間の短縮だけでなく、パッケージ型定額価格体系を実現。

豊富な提供実績

ユーザーに寄り添ったサービス
対策が正しく適用できたかを確認する再診断を全サービス標準で提供。特に、ペネトレーションテストでは納得するまで初回診断後1年間何度でも再診断にご対応。

海外金融・政府系機関を中心に豊富なサービス提供
実績を持ち、長期にわたってサービス提供中。
台湾政府のセキュリティベンダー格付けでも例年トップクラスにランキング。

© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

4

脆弱性とは脆弱性＝安全上の欠陥です。サイバー攻撃の攻撃者は、脆弱性を利用して、攻撃をします。
その攻撃者は、高度な技術力を持つブラックハッカーだけではありません。
平易にツールを購入、ダウンロードして、個人情報やクレジットカード情報、医療情報を扱うような一部の大企業、病院、政府機関だけでなく、中小企業も含めて無差別に攻撃が行われています。

2021年 世界で届け出のあったインシデント件数：847,376件 被害額69億ドル 出典元：2022 情報セキュリティ白書© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

5一般向けに公開

一般向けには非公開

WebサイトやWebサーバーなど

社内ネットワークやPC本体など

レイ・イージス・ジャパンでは「Webセキュリティ」と「社内セキュリティ」いずれも、ネットワークにつながるあらゆるものに対して、攻撃者の視点から診断（テスト）を行い、そこに脆弱性がないか確認することが可能です。

© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

6□提供可能サービス
・脆弱性診断AIリモート脆弱性診断

費用：980,000

AIクイックツール診断

費用：450,000（OWASP Web Security Testing Guide等各種基準に沿った脆弱性診断を実施します。）□対策できるもの
悪意ある攻撃者による、サイトの改ざんや、個人情報の漏洩につながる悪意ある攻撃に対して、弊社コーポレートサイト脆弱な箇所がないかの確認が可能
https://www.rayaegis.co.jp/
上記のようなサイトではAIクイックツール診断でも通常十分です。
reCAPCHAで守られている部分についても追加で手動診断をしたい場合にはAIリモート脆弱性診断がお勧めです。
その他、会員様限定サイトや非公開のWebアプリケーションなどがある場合は、AIリモート脆弱性診断やペネトレーションテストをお勧めします。
© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

7

シナリオ範囲①外部システム侵入（脆弱性診断/ペネトレーション）②踏み台経由の内部侵入（ペネトレーション）③内部感染などによるラテラルムーブ（脆弱性診断/ペネトレーション）

外部システム侵入想定時の一般的な診断対象
DMZ(公開サーバー)

リモート診断Webサーバー
メールサーバー

イントラネット
ADサーバー DBサーバーファイルサーバー

オンサイト診断

セキュリティエンジニア

VPN接続または専用検査端末

ファイアウォール
WAF、IPS複合機

管理端末等© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

8

モバイルアプリ診断単体では、サーバー側のM4とM6を除く、アプリケーション単体のセキュリティリスクを診断します。
M4とM6については、API診断オプションにてサーバー側の診断とともに提供いたします。
OWASP Top 10 Mobile Risks

モバイルアプリ診断

M1 - Improper Platform Usage

プラットフォームの不適切な利用✓

M2 - Insecure Data Storage

安全でないデータストレージ✓

M3 - Insecure Communication

安全でない通信✓M4 - Insecure Authentication

安全でない認証M5 - Insufficient Cryptography

不十分な暗号化M6 - Insecure Authorization

安全でない認可

M7 - Client Code Quality

クライアントコードの品質✓

M8 - Code Tampering

コードの改ざん✓

M9 - Reverse Engineering

リバースエンジニアリング✓

M10 - Extraneous Functionality

無関係な機能✓© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

API診断オプション

✓✓

✓

✓✓

9マネジドサービス（SOC）

フォレンジックサービス

サイバー攻撃によるマルウェア感染や不正アクセス、情報漏洩や 内部犯による不正操作の痕跡を調査・解析し、被害状況の把握や 必要な対策の立案をサポートします。
実環境のリモート調査のほか、 システムイメージの静的・動的やファイル提供など、 提供いただける情報の中で可能な限りのサービスを提供します。
①セキュリティデバイスから出力されるログ・アラートをリアルタイムで監視・分析•ログ・アラートから顧客への影響の有無を判断•分析結果で顧客に影響がありそうなら顧客に通知②顧客からの問い合わせの窓口③前月の対応実績をまとめた成果物を月次レポートしてお客様に報告© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

10マネジドサービス
クラウド型WAFサービス（クラウド型 WAF）

ネットワーク内不正通信
攻撃検知サービス

不正コード
マルウェア検知サービス

Ray SOC© 2019 - 2023 Ray Aegis Japan, Inc. All rights reserved.

11株式会社レイ・イージス・ジャパン〒160-0023 東京都新宿区西新宿７丁目22番33号
Polar西新宿4階☎ 03-6703-6619 https://www.rayaegis.co.jp/