セキュリティ強化、認証、PKIのコンサルティング

OS、アプリケーションの強化では、CIS Control と CIS Benchmark、DoD STIG、MS SecCon などの国際的なスタンダードをベースとした具体的なセキュリティ強化設計を提供します。ランサムウェアやマルウェアからの侵害からシステムを守るためには、OS の後方互換性の変更や、資格情報に対するアクセス制御など、出荷時点の既定値の変更が最も重要です。また、ログ設定による証跡確保と検出のための監査が欠かせません。
個人情報を取り扱う重要システムでは、こうした強化設定だけでなく、方式設計時点からプロジェクトに参画し、システム全体の脅威分析と、具体的な対策を提案します。

PKIの構築では、業務運用に即したWindows Server NPS/GPOの設計、電子証明書の配布プロセスの設計が重要です。加えて証明書の管理やサポートのためのToolが欠かせません。
また、インシデント発生を前提とした確実な証明書の失効は、PKI要件定義において最も重要な部分ですが、実効性を伴う社内ルールとあわせて初めて有効なものとなります。

業界団体での契約標準化活動やBYODに関連する就業規則の検討など、IT技術以外の法務的な蓄積も、他社にない特色といえます。