製品の紹介

マモレル

製品詳細をみる

脆弱性診断ツール/サービス

株式会社マテリアルデジタルのマモレルは、サイバー空間における自社のサイバー攻撃やリスク状況を把握し、潜在的な脅威や弱点を早期に特定・危機管理広報までの対応をワンストップでサポートするサービスです。近年、増加するサイバー攻撃による情報漏洩や業務停止は、金銭面だけでなくブランドイメージの毀損など、企業に甚大な損失を与える可能性があります。サイバー攻撃への対策は、ブランド価値を守るほか 、顧客や取引先からの信頼を築き、競争優位性を確立する重要な要素となっています。マモレルは単なるサイバーセキュリティにとどまらず、企業の信頼性や競争優位性を中長期的に高めるソリューションです。

製品のおすすめポイント

• サイバーヘルスチェック＆脆弱性診断
• 危機管理コンサルティング
• コストパフォーマンスの高い診断体制

クラウドパトロール

製品詳細をみる

脆弱性診断ツール/サービス

クラウドパトロールは、CIS ベンチマークに準拠したガイドライン監査と、緊急リスクの即時通知・対策、CSPM の強みを生かしたアタックサーフェス管理の3つにフォーカスしたサービスです。サービスを導入するための初期費用や、複雑な設定も不要。運用コストや工数の削減だけでなく、クラウド環境を安全に活用したいお客様に最適なサービスです。定期的な監査とアタックサーフェス管理、緊急リスクへの即時対応によりクラウド環境をよりセキュアに維持します。

製品のおすすめポイント

• 定期的な監査と 準拠対応にフォーカス
• 緊急リスクへの 即時対応にフォーカス
• CSPM の強みを生かした アタックサーフェス管理

セキュリティ診断サービス（株式会社トインクス）

製品詳細をみる

脆弱性診断ツール/サービス

株式会社トインクスのセキュリティ診断サービスは、脆弱性の有無を診断した上で、対策を提案するサービスで、官公庁や金融業界、インフラ業界などから幅広く支持されています。有資格者を含むチームがホワイトハッカーとしてテスト攻撃を行うことで、実際に攻撃を受ける前に脆弱性を見つけることができます。問題が見つかった際には推奨する対策を受けることができるため、自社の環境に適したセキュリティに見直すことが可能となっています。

製品のおすすめポイント

• 情報システム（IT）の脆弱性を診断しセキュリティを守る
• 制御システム（OT）に対してペネトレーションテストを行う
• 豊富な診断メニューで状況に適した対策を講じる

DIT Security

製品詳細をみる

脆弱性診断ツール/サービス

デジタル・インフォメーション・テクノロジー株式会社の脆弱性診断ツールDIT Securityは、セキュリティ対策が重要ともいえる銀行で国内80%のシェアを誇り、検知、診断、防止といった幅広い方向からのセキュリティー対策を可能にしています。目的に合った機能をカスタマイズして利用することも可能で、導入までのオンライン相談や打ち合わせはもちろん、電話相談やチャットなど、導入後のアフターケアも充実しています。

製品のおすすめポイント

• 総合的なセキュリティー対策を行うサービス
• Webサイトの改ざんを瞬時に検知し復旧させる
• 予算に合わせてプランをカスタマイズできる

secuWAF

製品詳細をみる

クラウドWAF

株式会社セキュアイノベーションのsecuWAFは、不正な外部アクセスや、脆弱性を悪用した攻撃を遮断するクラウド型WAFです。クラウド型でありながら、サイトの特性に合わせた細かなチューニングが可能で、アプライアンス製品にも近いサービスです。マルウェア感染の有無を診断する機能のほか、モニタリングやレポート機能もあります。シンプルな4つのプランが用意されており、保護対象となるウェブサイトをいくつも追加できる点も特徴です。

製品のおすすめポイント

• セキュリティ機能を自動アップデートして新たな脅威を検出
• 誤検知や誤検出を防ぐには、サイトの特性にあわせたチューニングが必須
• データ容量内なら複数サイトを一括防御できる料金体系

WAF BENKEI

製品詳細をみる

クラウドWAF

株式会社オロのWAF BENKEI（弁慶）は、Webサイト・Webサーバーを悪意ある攻撃から守るクラウド型WAFサービス。ハードウェアやサーバーの構築が不要で、導入から運用までワンストップで任せることができます。クロスサイトスクリプティング、SQLインジェクションのほか、OSコマンドインジェクション、PHPコードインジェクション、ファイルインクルード、バッファオーバーフロー、SSIインジェクションなどの攻撃に対応しています。

製品のおすすめポイント

• 脆弱性を悪用した不正アクセスを検知してブロック
• エンジニアでなくとも管理画面でログを検索・閲覧可能
• 保守・運用・シグネチャ更新もベンダーが対応

AEGIS Security Systems

製品詳細をみる

クラウドWAF

株式会社ROCKETWORKS（ロケットワークス）のAEGIS Security Systems（イージス・セキュリティシステム）は、AI搭載のクラウド型Webセキュリティサービスです。Webサイトの構成に応じて「DNS切り替え型」、もしくは「エージェント連動型」からサービスを選ぶことができ、ゼロデイ攻撃、バックドアの設置などの脅威にも対応。一般的には自力で運用しなければならないシグネチャの更新もフルオートマチックで運用できます。

製品のおすすめポイント

• AWSをはじめとした最新クラウド環境に対応
• NATO指定ベンダーにも供給される実績と性能
• セキュリティエンジニアによる月次防御証明報告書

FortiWeb

製品詳細をみる

クラウドWAF

フォーティネットジャパン合同会社のFortiWeb（フォーティウェブ）は、OWASP（Open Worldwide Application Security Project）トップ10の脅威やDDoS攻撃、ボット攻撃からWebアプリケーションを防御するWAF。主要なクラウドに対応しており、インジェクション攻撃、機密データの漏洩、XEE（XML External Entity）、クロスサイトスクリプティングなどの異常を検知し、保護します。

製品のおすすめポイント

• 高度なWebアプリケーションファイアウォール
• AWS、Azureなどのパブリッククラウドに対応
• Security Operation Center による監視と分析