セキュリティ基礎講座

PR世の中のセキュリティ動向や様々なセキュリティ対策手法の基礎的な内容を解…

2024年9月からスタートする「セキュリティ基礎講座」について ご紹介いたします。 セキュリティ関連の法案/規格への対応や製品リリースに向けて セキュリティ対策を検討されている方に向けて、世の中のセキュリティ動向や 様々なセキュリティ対策手法の基礎的な内容を解説します。 ご用命の際は当社へお気軽にお問い合わせください。 【講座概要】 ■コース名称：セキュリティ基礎講座 ...

メーカー・取り扱い企業： リネオソリューションズ株式会社

スピード量産も実現する「RP砂型積層造型手法」

PR新型砂積層3Dプリンターの導入により、さらなるスピードアップを実現。試…

製造工程を見直しませんか？ 砂積層鋳型とは、CADデータを砂積層装置に取り込み、ダイレクトに砂型を成形する造型手法です。 従来の鋳造品製造に欠かせなかった木型や樹脂型製作、試験鋳造などの工程を省略できるため、全体のリードタイムを短縮できます。 また、従来の砂型では製作困難な形状でも造型可能。中子等の同時大量造型も可能です。 鋳型製作のみの受託造型も承っております。 【特徴】 ...

メーカー・取り扱い企業： 北陸軽金属工業株式会社 埼玉工場

ファクトリーオートメーションのネットワークセキュリティを向上

【Moxa】システム全体に対するサイバー脅威の軽減！使用している手法に…

Sネットワークセキュリティを改善。管理レベルから生産ラインに 至るまで、システム全体に対するサイバー脅威の軽減を図っています。 当資料ではエンジニアがサイバー脅威に対抗するために使用している手法に ついて詳しく説明します。 【掲載内容(一部)】 ■概要 ■OTサイバーセキュリティのトレンド ■ファクトリーオートメーションの新たな課題 ■接続されたデバイス数の増加 ■ランサ...

メーカー・取り扱い企業： 株式会社ケーメックスONE

メールアーカイブソフト『MailStore Server』

世界の35,000社以上が採用したメールアーカイブソフト！導入前にクラ…

『MailStore Server』は、100カ国で35,000社以上が導入しているメールアーカイブ用Windowsソフトウェア製品です。当製品は複数の手法でアーカイブを行えますが、手法の異なるアーカイブはそれぞれがプロフィルとして管理されます。プロファイルは複数あっても、それぞれ「手動・自動・指定時間毎」に実行でき、アーカイブの目的に応じて柔軟な管理...

メーカー・取り扱い企業： ウェアポータル株式会社

【基礎知識】2022年のセキュリティ対策

巧妙化するサイバー攻撃を防ぎきれるのか・どうすべきかをご紹介しています…

EMOTET・ランサムウェア・サプライチェーン攻撃など巧妙化するサイバー攻撃を どうすべきか2022年のセキュリティ対策をご紹介しています。 “EMOTETとは”をはじめ、“攻撃手法”や“大手製造業のサプライチェーンへの 攻撃事例”などを掲載。 また、ウイルスの拡散を防止する『SubGate』もご紹介しています。 ぜひ、対策にご活用ください。 【掲載内容（一部）...

メーカー・取り扱い企業： 株式会社サブゲート

車両・車載ECU脅威分析

車両・車載ECUにおける実際の攻撃手法を熟知している専門家が脅威分析を…

セキュリティ品質を確保するために、 国際標準規格に基づく脅威分析サービスを提供しております。 国連規則、国際標準規格、その他自動車に関する指針を考慮し、 車両・車載ECUにおける実際の攻撃手法を熟知している専門家が 脅威分析を実施します。 ご用命の際は、お気軽にお問い合わせください。 【サービスの特長】 ■車載ECUセキュリティに精通した専門家 ■国連規則、国際標準規格...

メーカー・取り扱い企業： 株式会社NDIAS

「Seculia」

ISO 26262対応 セキュリティ脅威分析支援ツール

脅威分析手法として広く 使われているアタックツリーを中心とした脅威分析手法を採用したセキュリティ分析ツールです。 ISO 26262の Part 3（安全コンセプト）、Part 4（システムレベル開発）、 ...

メーカー・取り扱い企業： ガイオ・テクノロジー株式会社

SCT SECURE OSINTサービス

OSINTの手法を活用！機密文書漏洩調査やブランド評価等8つの項目を検…

り扱っています。 Google Hackingやshodan検索、深層ウェブやダークウェブ、匿名掲示板、 SNSの調査といったOSINT(Open Source Intelligence)の手法を活用。 お客様に関連するリスク情報を未経験のお客様にもわかりやすいレポートで 一括提供いたします。 【検知項目】 ■フィッシング・スミッシングサイト調査 ■匿名掲示板・SNS調査...

メーカー・取り扱い企業： 三和コムテック株式会社

ネットワークトラフィック監視製品「Flowmon」紹介セミナー

ネットワーク帯域監視で問題を抱えているご担当者様、新しい帯域分析手法に…

おり、本セミナーでは、Flowmonについてデモや導入事例を交えながらわかりやすく説明いたします。 ネットワーク帯域監視で問題を抱えているご担当者様、従来の帯域監視とは違った、新しい帯域分析手法にご興味のあるご担当者様、是非この機会に、当セミナーにご参加ください！...

メーカー・取り扱い企業： オリゾンシステムズ株式会社

セキュリティ脅威分析ツール『Attack Tree』

Attack Treeは、自動運転車をハッキングなどの脅威から守るため…

載システムの複雑化が予想され、 安全要求のみならず、セキュリティの評価も必要となってきています。 欧州では既にセキュリティ評価も安全評価と平行して実施されており、 セキュリティの評価を実施する手法としてアタックツリーが存在します。 Isograph社（UK）の提供するセキュリティ脅威分析ツールAttack Treeは ソフトウェアにおけるセキュリティの脆弱性評価を支援するツールです。...

メーカー・取り扱い企業： 株式会社ウェーブフロント 本社

アプリのセキュリティ対策にCrackProofが選ばれる理由

CrackProofを導入するメリットとその背景をご紹介します

いて、特に堅牢性の高さに関して お客様から高い評価を頂いています。 また、アプリの動作速度への影響が少なく 安定的に配信・運用できているとのお声も頂いています。 この技術を保持・更新するため、 攻撃手法の調査、クラッキングツール調査、 迅速なOSアップデート対応などの取組を行っています。 また、お客様のご要望に応じて、堅牢性を高めるための観点から アプリの構成ファイルや実装方法についてご提案する...

メーカー・取り扱い企業： 株式会社DNPハイパーテック

ファスト・ペネトレーションテスト

ファイアウォールやメールサーバーなど！インターネットに面した機器が対象

スト・ペネトレーションテスト」は、一般に使われる ツールの他、当社独自のAIツールを活用しております。 ビジネスロジックの欠陥やDoS、ゼロデイ攻撃などの高度な攻撃を検出。 実際のハッカー手法を模倣し、複数の脆弱性を組み合わせた攻撃も試みます。 この高度な技術と独自ツールにより、短期間での実施が可能であり、 一般的には見つけにくい脆弱性を発見することが可能です。 【価格設定...

メーカー・取り扱い企業： 株式会社レイ・イージス・ジャパン

【ブログ】DNSなりすましとは？

Webサイトの訪問者と所有者の両方にとって非常に不便な状況に！ブログの…

DNSなりすましとは何でしょう？DNSなりすましとは、企業を騙すために よく使われる攻撃手法のことです。 DNSは、それ自体、決して安全ではありません。1980年代に設計されており、 インターネットがまだ物珍しいものであった当時は、セキュリティは 重要課題ではなかったからです。 ...

メーカー・取り扱い企業： 株式会社Spelldata

アプリに必要な対策がわかる！製造業のセキュリティ知識解説

製造業のアプリ活用にはどんな危険性がある？どんなセキュリティ対策が必要…

製造業において、スマホアプリやPCソフトを事業に活用する手法が一般的になっているようですが、 それらがクラッキング（不正な解析・改ざん）の対象となることはご存知でしょうか？ また、セキュリティ対策として、 不正使用を防ぐドングルやライセンス認証などの方法を採...

メーカー・取り扱い企業： 株式会社DNPハイパーテック

【CrackProof】導入後のお客様フォローについて

アプリのセキュリティ対策ツール「CrackProof」の充実したフォロ…

セキュリティ製品を選別する際、 導入後のフォロー体制が十分なのかを重要視される企業様は多いかと思います。 攻撃手法は日々進化しているため、セキュリティ製品には 導入して終わりとはならず、その後もメンテナンスを必要とするものが多いのです。 また、外国産のため技術サポートが国外対応になるものも多く、 導入後に出てく...

メーカー・取り扱い企業： 株式会社DNPハイパーテック

アプリ改造による機器の不正使用を防ぐには

不正なアプリ改造の被害事例・対策法がこの一冊でわかります

【資料概要】 ■機器と連携するアプリのセキュリティ被害事例 ■攻撃者のアプリ解析手法 ■アプリ解析を阻止する「CrackProof」のご紹介 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。...

メーカー・取り扱い企業： 株式会社DNPハイパーテック

自社対応のアプリセキュリティの不安解決！「CrackProof」

アプリセキュリティの自社対応に不安やお悩みはありませんか？「Crack…

プリ保護の専門技術には、高度な知見の他、 状況に応じ適切に対応できる豊富な経験が必要です。 そのような人材を育成・確保するコストも欠かせません。 ■技術の維持に時間とコストがかかる アプリへの攻撃手法は日々多様化・高度化しており、 新たな攻撃を常に調査し、 対策技術を迅速に開発するためのコストが必要になります。 一方、アプリ保護技術を持つ専門会社をパートナーとして 対策を行うメリットは以下です...

メーカー・取り扱い企業： 株式会社DNPハイパーテック

既存のセキュリティ対策がどれほど有効なのか不安になりませんか？

今、本当に行うべきサイバーセキュリティ対策について解説

近年、AI、IoT、ビッグデータなどのデジタル技術が普及し、 サイバー攻撃の手法・侵入口等も多種多様となってきています。 サイバー攻撃の高度化・巧妙化や、企業規模問わず多発するランサムウェアの被害に対し、 「セキュリティインシデントが起きないか不安」 「セキュリティ対策がしたい...

メーカー・取り扱い企業： Ｓ＆Ｊ株式会社

リスク分析ツールPro

セキュリティリスク分析の工数がさけないお客様へ。 セキュリティリスク…

IPA(情報処理推進機構）が公開している『制御システムのセキュリティリスク分析ガイド』に準拠した分析手法で、最大90%の効率化を図れます。 上記ガイドで利用する、資産ベースのリスク分析シート、事業被害ベースのリスク分析シートを自動生成します。 分析する資産とその特徴と結線情報、データフローを入力す...

メーカー・取り扱い企業： INJANET株式会社

セキュリティ診断/対策コンサルティング

最新の技術によりIT環境のセキュリティ診断をご支援いたします。

攻撃に迅速に対処するためセキュリティ対策とリスクマネジメントは欠くことのできない大きな経営課題の一つです。 現在、インターネットなどを介したサイバー犯罪が増えています。また新たなサイバー攻撃の手法も日々進化しており、企業などが運営するWebサイトやネットワークシステムの脆弱性を定期的に診断することが必要となってきてます。 【想定課題】 ・不定期にセキュリティ対策しているが新たな脅威に...

メーカー・取り扱い企業： 株式会社テクノプロ　テクノプロ・デザイン社【東証プライム上場グループ】

Webアプリケーション脆弱性診断サービス

悪用されやすく影響が大きい主要な脆弱性を調査！

合わせください。 【特長】 ■プレミアム 　・サイバージムジャパン社”ImmuniWeb”で診断。AIの機械学習により先進の脆弱性を検出 　・国内外のセキュリティガイドラインと先進の攻撃手法を網羅 ■ライト 　・主要な脆弱性がないか診断 　・運用フェーズの本番環境上のWebアプリケーションも診断可能 　・診断結果と対処方法をまとめた報告書をご用意し、結果報告会を実施 　 ※...

メーカー・取り扱い企業： コンピューターサイエンス株式会社

コネクテッドサービスセキュリティ評価

セキュリティ診断実績のある専門家が適切な診断対象の選定等を支援します！

当社では、車両と繋がるコネクティッドサービスのセキュリティ品質を 確保するために、セキュリティ診断サービスを提供しております。 頻発する不正アクセスや新しい攻撃手法に対応するため、 診断項目や利用ツールの見直しを随時実施。 車両とつながるWebアプリケーションやWebサーバ、 スマートフォンアプリケーション等にサイバー攻撃等のリスクが無いか確認。 ...

メーカー・取り扱い企業： 株式会社NDIAS

セキュリティリスク分析サービス

当社オリジナルの対策レベル4段階評価法によって、リスク分析結果がより明…

分析を行うケースで フレキシブルにお客様をサポートいたします。 分析を行う事で、効率の良いセキュリティ投資を行うことが可能。 また、情報処理推進機構(IPA)が公開している標準的な分析手法ですが、 ガイドブックが380ページもあるため、早くかかりたい方にお勧めです。 【特長】 ■IPAの「制御システムのセキュリティリスク分析ガイド」に完全準拠 ■当社開発のリスク分析ツール...

メーカー・取り扱い企業： INJANET株式会社

【国立研究機関協業】ロケットワークスのクラウド型WAF イージス

安価にWebサイトへのサイバー攻撃を検知・遮断します。AIエンジン搭載…

間365日、高セキュリティを実現します。 ■工事・運用不要 導入時の工事や環境変更の作業は不要です。 ■AIエンジン搭載 AIエンジンを搭載し24時間365日自動で新しい脆弱性や攻撃手法にも素早く対応します。 ■速度遅延・サーバダウンのリスクなし 他社製品とは異なり、通信経路上に分析エンジンを置かないため、 速度遅延・サーバダウンのリスクがありません。 ■低コスト ...

メーカー・取り扱い企業： 株式会社ROCKETWORKS

敵対者シミュレーションツール『Cobalt Strike』

ネットワークやシステムのセキュリティを評価！脆弱性を発見し、攻撃をシミ…

：トラフィックの形やマスクを設定できる ■モジュール：攻撃チェーンの各段階に対応する特化したモジュールを利用可能 ■MetasploitやMimikatzなどの他のツールとの連携：より多様な攻撃手法を実行できる ※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい ...

メーカー・取り扱い企業： 株式会社B7

IAST『Seeker』

脆弱性を正確に特定・検証！WebアプリケーションのURL検出およびカバ…

アプリケーションへの自動ペネトレーション・テストを24時間体制で実行してくれる専属チームを持つのと同じ効果 ■実行中のアプリケーション内部にエージェントを配置するコード・インストルメンテーションの手法を採用 ■面倒な設定なしに高精度な結果が得られる ■Webアプリケーションに適用されるすべてのタイプのテストを常時監視し、自動CIビルド・サーバーおよびテスト・ツールとシームレスに統合 ※...

メーカー・取り扱い企業： 日本シノプシス合同会社 ソフトウェア・インテグリティ・グループ

標的型攻撃メール訓練『GINC』サービスのご案内

標的型攻撃メールの予防接種！擬似攻撃による訓練ソリューション！

標的型攻撃メールは、攻撃者が特定のターゲットに添付ファイル付きメールを送信し、マルウェア感染や情報窃取を狙う攻撃手法です。不特定多数に送るのではなく、「あなた」にメールを送ってきます。 『GINC』は、標的型攻撃メールに対する予防訓練ソリューションです。 添付ファイルの開封率0%を目指す物ではなく、疑...

メーカー・取り扱い企業： ゲイトウェイ・コンピュータ株式会社 東京本社

機密情報のメール添付は危険！安全に送るためのノウハウを詳しく解説

メール添付に変わる方法とは？情報漏えいを防ぐ、安全な手段・ノウハウを紹…

方も多いのではないでしょうか。 本資料では、PPAPの問題点を改めて整理した上で、 脱PPAP対策のポイントについて、社会的な動向を交えながら解説。 当社が提供する『クリプト便』などの対策手法も紹介しています。 【資料のポイント】 ■情報セキュリティ専門会社の立場から詳しく解説 ■PPAPとは何か、その問題点がわかる ■脱PPAPの対策方法がわかる ■PPAP対策の動向を把...

メーカー・取り扱い企業： NRIセキュアテクノロジーズ株式会社

Coverity＜PCI DSSコンプライアンスのためのツール＞

通常の業務プロセスの一部としてセキュリティとコンプライアンスを確立！

。 【PCI DSSのコンプライアンス要件(6つのグループ)】 ■安全なネットワークとシステムの構築と維持 ■カード会員データの保護 ■脆弱性管理プログラムの維持 ■強力なアクセス制御手法の導入 ■ネットワークの定期的な監視およびテスト ■情報セキュリティ・ポリシーの維持 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。...

メーカー・取り扱い企業： 日本シノプシス合同会社 ソフトウェア・インテグリティ・グループ

【高権限ID管理 導入事例】東急カード株式会社 様

作業承認のワークフロー構築などを通じて社内のセキュリティ意識も向上した…

【ポイント】 ■PCI DSSに求められる要件の中も、とりわけ「強力なアクセス制御手法の導入」に対応 ■ゲートウェイ型のため、他システムへ影響を与えることなく、低コスト・短期間で導入完了 ■厳格なアクセス制御に加えて、作業承認のワークフローなどにより社内のセキュリティ意識も向上 ...

メーカー・取り扱い企業： NRIセキュアテクノロジーズ株式会社

【資料】効果的な機械学習・可視化ソリューションとは

金融機関がいま対処すべき不正利用のリスク管理！ATM不正利用をユースケ…

キュリティの肝となる本人確認は 使いやすさを重視した設計とされる傾向があり、そこに目をつけた犯罪組織は、 金融機関を主要ターゲットとしてサイバー攻撃を加速。昨今はITの技術的発展 により脅威の手法が高度化し、新たな手口の犯罪が増えているのも特長です。 当資料では、この状況において、金融機関はリスク管理をどのように考え、 具体的にどういった対策を取るべきかを解説しています。 ぜひ...

メーカー・取り扱い企業： アルテアエンジニアリング株式会社

リスク情報提供『SCT SECURE OSINTサービス』

関連するリスク情報を提供！ビジネスでお客様の「必要」を先取りいたします

当社では、『SCT SECURE OSINTサービス』を提供しています。 OSINT（Open Source Intelligence）の手法により、「メールアドレスをキー とした認証情報漏洩調査」をはじめ、「フィッシングサイト情報の通知」や 「意図しない機密書類の公開状況」など、お客様に関連するリスク情報を提供 いたします。 ...

メーカー・取り扱い企業： 三和コムテック株式会社