カワミツが提供する
ネットワークセキュリティリスク診断サービス
Nerixer
Network Risk
cheCkup Service
求められているセキュリティ
企業のセキュリティ対策は、規模の大小に関わらず重要な経営課題のひとつです。
新種のコンピューターウイルス感染、ランサムウェアによるデータ破壊や身代金要求、内部からの情報流出、危険なウェブサイトへのアクセスによるフィッシング詐欺など、脅威は常に新しく生まれ、多様化しています。
IoTなどの技術革新により、あらゆるデバイスがインターネットに繋がる現代において、セキュリティ対策もあらゆることに対応し、継続的に管理・運用していかなければなりません。
しかし、そのようなセキュリティ意識が高まっている反面、具体的に何から手を付けていけば良いのか分からない企業様もいらっしゃるのではないでしょうか。
「セキュリティ対策と言われてもよく分からない」、「自社のネットワーク環境を理解できていない」、「ウイルス対策ソフトは使っているけどそれだけで充分なのか」、「現時点で社内ネットワークにウイルスや驚異の元となる要因が紛れ込んでいるのではないか」など、そのようなお悩みを抱かれている企業様をカワミツはサポートいたします。
Nerixer(ネリクサー)とは
お客様のネットワーク環境の通信を診断するカワミツ独自のサービスです。
ネットワークのリスクを検知する診断機器を一時的に試験導入いただき、
施設内のネットワーク環境の診断を行わせていただきます。
試験導入については、既存ネットワーク環境についてヒアリング等させていただいた上でカワミツにて行います。
(平常業務に影響が出ないよう留意するため、お客様環境ごとに設定事項は異なります)
原則的にお客様による設定は一切不要です。
内部からの危険サイトへのアクセス監視
外部からの遠隔操作の検知
診断機器
施設内に存在している端末の洗い出し
外部からの攻撃(不正アクセス)検知
※診断機器は現状を診断する用途につき、
各種驚異をブロックするものではありません
リスクのあるアプリケーションの検知
導入フロー
導入の前に、お客様のネットワーク環境についての簡単なヒアリングをさせていただきます。
ヒアリングが終わり次第、カワミツの技術員がオンサイトで対応し、診断機器を設置させていただきます。
1 - ヒアリング
お客様の既設ネットワーク環境についてのヒアリング、及びご要望内容の確認をします。
(必要に応じてネットワーク機器の設定等をお伺いさせていただきます)
※後述の通りカワミツには情報セキュリティ資格者が所属しており、またPマーク取得済み企業です。
安心して情報提供いただけたら幸いです。
2 - 機器設定
ヒアリングの内容を元に、カワミツにて診断内容の確認、及び機器の事前設定を行います。
3 - オンサイト設置
お客様の環境下へ実際に診断機器を設置、
また既存ネットワークに影響が無いか動作検証をさせていただきます。
(お客様と協議の元、カワミツにて行わせていただきます)
4 - 診断期間
約2週間～1か月程度、ネットワークの診断をさせていただきます。
お客様側への作業負担はなく、平常通り業務いただくだけで診断情報が取得されます。
（お客様のネットワーク規模等によって期間は変動します。）
5 - ログ収集
診断機器が検知した診断ログの収集、及び解析を行います。
6 - レポート提出＆ソリューション提案
お客様のネットワーク状況についてレポート資料を基に
問題事項、課題点等をご説明差し上げます。
診断内容に基づき、リスク対策に関する
運用方法・リプレイス等のご提案をさせていただきます。
レポートサンプル
ネットワークの診断により発見された脆弱性と、具体的な内容・リスク・対策方法を報告したレポートを発行させていただきます。
検出されたデバイス情報（OS、MACアドレス、IPアドレス、等）が一元的に確認できます。
リスクのある通信が検出された場合、通信元の端末や、どのような通信が行われたかを特定する事ができます。
よくある質問（FAQ）
よくある質問をまとめました。
ご不明な点があればお気軽に電話・メールでお問い合わせください
Q1 診断費用はどれくらいですか？
診断費用は施設様ごとに異なるのでお問い合わせください。
施設ネットワークの現状等をヒアリングの上ご提示させていただきます。
『安い』と思っていただける費用を提示させていただきます。
まずはお客様のネットワークに潜む脅威を検出、ご認識いただくために、前のめりで対応させていただきます。
Q2 一般的なウイルス対策ソフトとどう違うの？
OS標準搭載や市販のウイルス対策ソフトはあくまでパソコンを守るものであって、
パソコンやその他機器の複合体であるネットワーク全体の健全性を確認することができません。
通常、ネットワーク診断となるとNDRと呼ばれる製品ラインナップとなり、
こちらは数百台のパソコン台数をターゲットとしており、費用も数百万～数千万と大掛かりな製品となります。
一方、Nerixerは小規模から中規模を対象としています。
必要充分な検知機能を備え、費用対効果に優れたネットワークリスク診断サービスとなります。
Q3 診断後に脆弱性が発見された時はどうすればいいの？
Nerixerによる診断ののち、結果を基にリスク対策に関する改善提案を行わせていただきます。
セキュリティ製品のご紹介、健全でリスクの低いネットワークセグメント構築のご案内、運用のご支援、等。
お客様と末永くお付き合いするためのきっかけとして当サービスをご利用いただければと思います。
導入事例
◆広島県某医療法人様
病床数約140床、従業員数約80名の広島市内でも有数の大型医療施設様。
福利厚生の一環として職員用にフリーWi-Fiを解放していたが、実際どのくらい普及されているのかが不透明であったため、Wi-Fiに接続されている端末数を洗い出し、システム管理者様へ報告。
また、業務で使用されている端末についても、インターネットへ向けた通信の中でリスクのある通信がされていないかどうかの診断をさせていただきました。
◆外車販売代理店様
中四国地域の顧客にハイブランドの輸入車を販売するカーディーラー様。
取扱商品が高額な為、お客様の顧客情報についてのセキュリティをより堅牢な物にしたいというご要望から、診断期間中の職員端末からインターネット向けの通信ログを取らせていただき、リスクのある通信が行われていないかの診断をさせていただきました。
有資格者による安心・安全のサービス
Nerixerでは、SC（情報処理安全確保支援士) の国家資格を有したエンジニアによってネットワーク診断をさせていただきます。
情報処理安全確保支援士とは、情報処理推進機構（IPA）によって主催され、経済産業大臣により認定されたサイバーセキュリティに関する国家資格です。
情報セキュリティに関する高度な知識・技能を保有しており、常に最新知識や実践的な能力を維持することに努めております。
お客様の大事な情報セキュリティを任される以上、安心・安全に取り組む事を信念としております。
個人情報の取り扱いについて
Nerixerでは、お客様の個人情報、並びにネットワーク機器の設定や構成といった、施設内の重要機密情報をお教えいただいてはじめて診断が可能となります。
弊社はPマーク取得済み企業ではありますが、その上で当サービスに関連する情報は特に漏洩等なきよう丁重に扱わせていただきます。
なお、ご要望をいただきましたら、
診断サービス後にお預り致しました情報は全て削除させていただきます。
https://www.kawamitu.co.jp/privacy
※ フォームをクリックいただき、お問い合わせ内容より「Nerixerに関するお問い合わせ」をご選択ください。
お名前の他に、ご用件の欄には、対象施設の正式名称、ネットワーク情報をご記載ください。
ネットワーク情報については判る限りの内容でかまいません。
（例：目安PC台数、VLANセグメント数、現状の対策の有無や内容、
ウイルスによる不審な挙動が想定される、現状のお困り事、等）
〒738-0004
広島県廿日市市桜尾1丁目9-21
TEL：0829-32-5050
FAX：0829-32-6370
