セキュリティインシデント発生時の迅速な対応と、
平時からの備えを両立するCSIRTの構築を支援します。
現状の体制や課題を可視化したうえで、
インシデント対応フローの設計、役割分担の明確化、社員教育、
平時の運用ルール整備までを一貫してサポート。
実効性ある組織体制の確立を通じて、
インシデントに強い企業基盤づくりを支えます。
CSIRTを「形だけの組織」にせず、実際にインシデントが起きた際に
即座に"誰が・何を・どのように"動くかが明確になる体制を構築します。
検知から一次対応、社外への報告、技術的分析、
再発防止策の検討までを一貫して整理し、
役割分担と判断フローをチーム横断で機能する形に落とし込みます。
インシデントの重要度を判断する基準や、
「どこまでなら内部対応で済むか」「誰にエスカレーションすべきか」などの
判断基準を明確化。
あわせて、通報テンプレート、報告書フォーマット、記録様式、
外部報告のための経営サマリー資料など、
現場で実際に使える運用ツールも整備します。
年次訓練やシナリオ型インシデント演習を通じて、
現場が実践的な対応スキルを身につけられるよう支援します。
疑似フィッシングや模擬DDoSなどを用いた訓練も可能で、
さらにJPCERTや監督官庁との連携体制を見据えた計画設計も対応。
単なる文書整備ではなく、実際に動けるCSIRTの定着を目的とした支援を行います。
組織のインシデント対応能力向上をご検討中の企業様へ。
SaaS／金融／医療など、高セキュリティが求められる業種
インシデントは起きたが、「対策した」と言える体制がない
エンジニア主導で対応しており、業務が属人化している
ISMS／ISO27001認証を受けたが、実働部隊がいない
監査法人や親会社からCSIRT整備を求められている
お客様の組織体制や事業環境、セキュリティリスクを分析し、CSIRTの役割と要件を定義します。
約2週間
定義された要件に基づき、具体的なCSIRTの組織構造、役割分担、インシデント対応プロセスを設計・文書化します。
約1ヶ月
インシデント管理ツールや情報共有基盤など、CSIRT運用に必要なツール選定・導入・設定を支援します。
約1ヶ月
CSIRTの本格運用を開始し、メンバーへの教育や実践的なインシデント対応訓練を実施します。
継続
CSIRTの活動状況やインシデント対応結果を定期的に評価し、継続的な改善活動を支援します。
継続
