本文へジャンプ

セキュリティソリューション Secureplaza

Hitachi

ますます高度化するサイバー攻撃から組織の情報やシステムを守るために、ネットワークセキュリティから情報漏えい防止までトータルなソリューションを提供いたします。

新たな標的型攻撃は巧みに組織に侵入し、密かに攻撃の準備をしています。 たとえ侵入されても、攻撃を成功させない、被害を最小化する多層の対策が必要となります。

サイバー攻撃対策の考え方

入れない 「ウイルスを入れない」

  • まずは入口で侵入を阻止、妨害
  • ファイアウオールや侵入検知システムにより、侵入経路を狭小化

拡げない 「ウイルスを拡げない」

  • 侵入を許した場合も、潜伏、感染拡大を阻止、妨害
  • システムやネットワークを監視することで、早期に検知

出さない 「情報を漏洩させない」

  • たとえ感染しても、情報漏洩を阻止、妨害
  • 認証、暗号化、資産の隔離等により、情報漏洩を防止

サービス

プランニングサービス

セキュリティの現状調査やリスク分析により、お客様のセキュリティ対策計画を立案いたします。また、セキュリティポリシー策定やISMS認証取得、セキュリティ教育等、お客様のセキュリティ運用管理を支援いたします。

診断サービス

サイバー攻撃に対する現状の防御レベルを診断し、必要な対策を提示いたします。セキュリティツールによる脆弱性診断から、ネットワーク構成レビューによる弱点の分析を実施いたします。

多層防御システム構築サービス

お客様の状況、脅威の内容に応じた適切なセキュリティ施策を提案、構築いたします。ID管理・認証、ネットワーク監視、ログ管理・分析を始め、多層防御システムの導入支援いたします。

インシデント対応サービス

サイバー攻撃を受けた場合、ウイルスに感染した場合等、緊急支援サービスとして初動対応や復旧支援のアドバイスを実施いたします。また、脆弱性情報提供サービスや風評被害調査サービスも提供しています。

サイバー攻撃に対する対策例

サイバー攻撃に対し、システム構成のイメージで必要なセキュリティ対策を示します。

図:サイバー攻撃に対する対策例

サイバー攻撃対策ソリューションの特長

図:サイバー攻撃対策ソリューションの特長

多層防御を構成するセキュリティ対策

入口対策

標的型攻撃メール対策

新たな標的型攻撃メールに対して、侵入経路を狭め、感染を最小化するための対策を講じます。

URLフィルタリング

ユーザのWebアクセスにおいて、「URLフィルタリング」と「ウイルス対策」の 連携によりウイルス感染を防止します。なお、プロキシ認証により、認証のない情報の外部流出を防止します。

拡散対策

サーバの監視

サーバや端末において、システム変更、プログラムの振る舞いを監視することで、未知のマルウエアを検知します。

アクセス制御・権限管理の強化

各種リソースへのアクセスをきめ細やかな条件で制御することで、 感染端末から、不正プログラムからの不正なアクセスを最小限にします。

ログの取得・分析

複数の業務システム、セキュリティ製品のログを一元的に管理・保管するとともに、異常を検知した場合にアラートを挙げます。

統合ログ管理・分析

複数の業務システム、セキュリティ製品のログを統合的に管理し、 リアルタイムでログの相関分析を実施することで、インシデントを可視化します。

出口対策

ネットワーク通信の監視

侵入したボットと外部C&Cサーバとの不正な通信を検知するため、組織内→ 組織外の通信を監視し、不正な通信を検知、感染端末を特定します。

コンテンツフィルタリング

あらかじめ情報に利用可能範囲を設定しておくことで、不正なプログラムによる情報流出からデータを保護します。