お客様それぞれの課題に応じた道筋のイメージ
SOLUTIONS BY ISSUE

課題から探す

「何から始めればよいか分からない」「いま困っている」— お客様の課題・お悩みから、該当するサービス・プロダクトをお探しいただけます。NIST CSF 2.0 の6つの機能から探す場合は、ヘッダーの「サービス」メニューをご利用ください。

現状を知りたい・弱点を見つけたい

自社のセキュリティ対策状況を全体的に把握したい
現状評価／リスクアセスメント
組織の対策状況を全体的に調査・評価し、課題と優先度を整理します。
第三者の視点でセキュリティ監査を受けたい（経営層・取引先への説明）
情報セキュリティ監査
経済産業省「情報セキュリティサービス基準」に審査登録した監査サービスです（監査区分 018-0007-10）。
サーバ・Webアプリ・無線LANに脆弱性がないか診断したい
脆弱性診断サービス
Webアプリ／プラットフォーム／サーバ構成／無線LANの各診断で脆弱性を洗い出します。
実際の攻撃にどこまで耐えられるかを確かめたい
ペネトレーションテスト
攻撃シナリオに基づく擬似攻撃で、検知・防御の実効性を確認します。
実際の攻撃を検知し、対応できるか組織全体で検証したい
レッドチーム演習
予告なしの実践的な攻撃演習により、人・プロセス・技術を含めた検知・対応能力を検証します。
把握できていない公開資産・攻撃面を洗い出したい
ASMサービス
外部公開資産を攻撃者目線で調査します。関連プロダクト: CyCraft XCockpit EASM / IASM。
Active Directory の安全性を評価したい
ADアセスメントサービス
AD環境に潜むリスクを可視化し、対策案をご提示します。

体制・ルールを整えたい

何から手を付けるべきか、計画づくりから相談したい
ロードマップ策定
現状調査をふまえ、優先度をつけた対策計画の策定を支援します。
セキュリティ規程・文書類を整備したい
情報セキュリティ規定文書策定支援
経営戦略や業界ガイドラインに沿った規程・文書の体系づくりを支援します。
CSIRT・インシデント対応体制を作りたい
CSIRT構築支援
当社自身も CSIRT「Wave SIRT」を運営し、FIRST に加盟しています。その経験をふまえて支援します。
IT-BCP・緊急時の体制を整えたい
IT-BCP策定支援
緊急時に事業を止めないための体制・手順の整備を支援します。
社員のセキュリティ意識を高めたい
セキュリティ教育・訓練
経営層・IT担当者・一般社員向けの教育を提供します。関連プロダクト: KnowBe4。
相談できるセキュリティの専門チームがほしい
SECUREWAVE Partner
専門チームが“セキュリティパートナー”として継続的に伴走します。

対策を導入・強化したい

特権ID・パスワード・SSH鍵を管理したい
アイデンティティ・特権アクセス管理
CyberArk・PrivX・Tectia SSH・Universal SSH Key Manager 等の選定・導入を支援します。
ランサムウェア・標的型攻撃への備えを強化したい
エンドポイント・内部対策
FFRI yarai、CSIRT Cloud with CrowdStrike（EDR＋監視運用）等をご提案します。
ネットワークの入口対策を見直したい
ネットワークセキュリティ
Fortinet ソリューション（UTM・FortiNAC・統合型無線LAN）の提供・構築を行います。
Webアクセス・クラウド利用を安全にしたい
Web・クラウドセキュリティ
Forcepoint Web Security Cloud、Skyhigh Secure Web Gateway 等を提供します。
セキュリティを考慮したシステム基盤を作りたい
基盤の設計・構築・調達
設計・構築から調達支援、無線LAN、GIGAスクール対応まで支援します。

異常に気づける運用にしたい

24時間365日の監視体制がほしい・EDRの運用を任せたい
監視・モニタリング
監視・モニタリングサービス、CSIRT Cloud with CrowdStrike 等で継続監視を提供します。
ログを活かして異常の兆候に気づきたい
ログ分析・評価
ログ評価・クライアントログ解析・定期ログ分析・セキュアリスクアラート for SKYSEA。
システム運用・保守の負荷を減らしたい
セキュア基盤の実装と運用
運用代行・障害対応から、NOCaaS・運用自動化プラットフォームまで提供します。

AIを安全に活用したい

生成AIの業務活用が広がるいま、シャドーAI・機密情報の投入・プロンプト攻撃など、新たなリスクへの備えが必要です。全体像は AI × セキュリティ をご覧ください。

生成AIの活用を止めずに、安全に使える状態にしたい
AI × セキュリティ
「AIで守る（AI for Security）／AIを守る（Security for AI）」の両輪で、活用と統制を両立する進め方をご提案します。
社内向けのAIチャット・RAGを公開する前に、リスクを確認したい
AIセキュリティ評価サービス
対象範囲を固定したうえで、成立した攻撃経路と再現手順、改善優先度をご報告し、修正後の再試験まで行います。
生成AIの利用ルール・ガバナンスを整えたい
AI利用ポリシー策定支援
利用範囲・禁止事項・承認フロー・監査の観点を、業務を止めないルールへ落とし込みます。
誰が・どのAIに・どんな情報を入力しているか棚卸ししたい（シャドーAI）
AIセキュリティ評価サービス
把握できていないAI利用の棚卸しから、AIを組み込んだ業務システムのリスクまで、時点で評価し改善優先度を整理します。
生成AIの利用状況を継続的に監視したい
SECUREWAVE AI-MDR
AI利用状況・プロンプト・機密投入・ポリシー違反を可視化・継続監視します（提供準備中）。

いま困っている（有事）

セキュリティ事故が疑われる場合は、お問い合わせから至急ご連絡ください。当社CSIRT「Wave SIRT」（FIRST 加盟）の知見をもつチームが対応します。

情報漏洩が起きたかもしれない
情報漏洩調査サービス
漏洩の有無・範囲・経路を調査し、対外説明に必要な事実整理を支援します。
マルウェア感染・不正アクセスの疑いがある
インシデント対応サービス
初動の助言から調査・封じ込め・復旧支援までを一貫して提供します。
調査・証拠保全（フォレンジック）が必要になった
デジタルフォレンジックサービス
コンピュータ・ネットワーク・モバイル・クラウドの証拠保全と解析を行います。
事業の復旧と再発防止を進めたい
復旧・再発防止支援
暫定対策の導入から収束宣言・再発防止まで、説明責任を果たせる回復に伴走します。
トップへ プロダクト一覧 お問い合わせ