攻撃者やミスが入り込む扉を閉じる。
他の誰かより先にギャップを見つけるサイバー・ITリスクサービス。情報システム監査やペネトレーションテストから、SAP・Oracleのセキュリティ、事業継続、ゼロトラストまで。
マネーライン侵害リスクの低減、アクセス競合の解消、監査指摘事項の解決。
01私たちの対応
01
IS監査とIT全般統制
アクセス、変更、運用、バックアップのコントロールをテストし報告。
02
脆弱性評価とペネトレーションテスト
ネットワーク、アプリケーション、クラウドを、攻撃者と同じやり方でテスト。
03
ダークウェブ監視
漏えいした認証情報やデータ、ブランドの悪用を早期に発見。
04
SAP・OracleのセキュリティとGRC
ロール設計、職務分掌、機密アクセスを整理し、その状態を維持。
05
事業継続と災害復旧
紙の上だけでなく、テストしたときに機能する計画。
06
ゼロトラストとITガバナンス
アーキテクチャレビュー、ITポリシー、プロジェクト保証。
02進め方
- 01評価
範囲、リスク、最も重要なシステム
- 02検証
監査、ペネトレーションテスト、アクセスレビュー
- 03修正
各ギャップが引き起こしうる損失の大きさで優先順位付け
- 04監視
CompliBearがアクセスと職務分掌の競合を毎日チェック
03よくある質問
テスト担当者は資格を持っていますか?
チームが保有する資格を記載してください(例:CISA、CISSP、CEH、OSCP)。
SAPのアクセス競合を継続的に監視できますか?
はい。整理の後は、CompliBearが職務分掌の競合と機密アクセスを毎日チェックします。
どの基準に準拠していますか?
テストは、ISO/IEC 27001、NISTサイバーセキュリティフレームワーク、OWASPなどの公認の枠組みに対応付けています。

