ＳＯＭＰＯリスクマネジメント株式会社　サイバーセキュリティ事業本部

【WEBアプリケーション診断】 該当するWEBアプリケーションに対し、ツールでの診断を行いつつ、ツールでは検出不可能な診断を手動で実施します。 （詳細URL）https://www.sompocybersecurity.com/service/service04/app_diagnostics.html 【ネットワーク診断】 診断対象ネットワークに存在するサーバーやネットワーク機器等に、既知の脆弱性や設定の不備等によるセキュリティ上の問題点がないかを診断します。 （詳細URL）https://www.sompocybersecurity.com/service/service04/network_diagnostics.html 【クラウドセキュリティ診断】 診断対象クラウドサービス（IaaS・SaaS）の管理者側の設定に、設定の不備等によるセキュリティ上の問題点がないかを診断します。 （詳細URL）https://www.sompocybersecurity.com/service/service04/cloud_security_diagnostics.html 【スマホアプリ診断】 iOSやAndroidアプリ等のスマホアプリにセキュリティ上の問題点がないか診断します。 （詳細URL）https://www.sompocybersecurity.com/service/service04/smartphone_app_diagnosis.html 【ペネトレーションテスト/TLPT】 ネットワーク機器の脆弱性やセキュリティ上の問題点を突いたり、擬似マルウェアを配置した持続的標的攻撃（ターゲット型攻撃）を実施するなど、様々な観点で疑似攻撃を行います。 お客さまの環境にあわせたシナリオを作成し、そのシナリオにそって、外部もしくは内部からの侵入テストを実施し、サーバー等のIT資産からどこまで情報を持ち出すことができるか等を検証します。 （詳細URL）https://www.sompocybersecurity.com/service/service04/penetrationtest.html 【ICS/OTセキュリティアセスメントサービス】 次のようなお悩みにお応えします。 －OT環境のセキュリティ対策を進めたい。どのような対策が有効なのか気になっている。 －IT（OA環境）側からOT環境へ侵入が可能なのか気になっている。 －OT環境で不審な通信や外部との通信が発生してないか気になっている。 （詳細URL）https://www.sompocybersecurity.com/service/assessment.html

【脅威インテリジェンスサービス】 最近のサイバー攻撃は、非常に巧妙化しており、1つの攻撃を阻止しても、攻撃者はすぐに新しいツール、戦術、手順に切り替え、企業のセキュリティチームが対応できない速度で攻撃してきます。企業をサイバー攻撃の脅威から守るためには、攻撃の予兆となる情報をいち早く収集し、あらかじめ対策を行うことが必要になります。 SOMPO CYBER SECURITY の脅威インテリジェンスサービスは、独自のノウハウ、最新のプラットフォームにより、お客様の早期対策立案をご支援します。 （詳細URL）https://www.sompocybersecurity.com/service/threat.html 【Kryptos Logic Platform】 Kryptos Logicは従来の脅威インテリジェンスの世界で広く使われてきたDark WebやOSINTとは一線を画し、世界中に配置されている数千の独自センサー、エミュレータ技術を駆使し、実在するBotnet/APTなど、さまざまなネットワークを通じて、攻撃者のインフラの情報をパッシブに収集し、解析を行います。 （詳細URL）https://www.sompocybersecurity.com/service/threat/kryptoslogic.html 【Cognyte】 SOMPO CYBER SECURITYが「脅威インテリジェンスサービス」で技術提携をしているCognyte Software Ltd.はイスラエル発のサイバー脅威インテリジェンスのリーディングカンパニーです。 経験豊富なアナリストによる調査とバーチャルヒューミントと呼ばれるサイバー空間上でハッカー等の攻撃者に接触し、諜報活動を行う手法を組合せたソリューション「Luminar」を開発しています。Luminarはお客さまの組織の重要資産、所属産業、拠点のある地域といった予め設定された要件に基づき、ダークウェブをはじめ、ディープウェブ、SNSなどから情報を収集し、分析、精査します。 こうしたアプローチにより、お客さまに関連性の高い脅威情報を提供することが可能になり、サイバー攻撃に繋がりかねない活動を監視します。 （詳細URL）https://www.sompocybersecurity.com/service/threat/cognyte.html 【サプライチェーンリスク評価サービス】 SOMPO CYBER SECURITYのサプライチェーンリスク評価サービスは、サプライチェーンを構成する各企業のセキュリティ対策状況をシステムや担当者に負荷をかけることなく、効率的かつ継続的にモニタリングすることでサプライチェーン全体の弱点を可視化し、一元管理を実現します。 （詳細URL）https://www.sompocybersecurity.com/service/service06.html 【ネットワーク監視サービス SOMPO SOC】 コスト面で導入のハードルが高かったSOCによる監視や分析サービスを自動化やクラウド活用により、ご利用しやすい価格でお届けします。 UTM/NGFWのログの収集と分析を行った上で、危険度に応じ結果をお伝えすることで、異常の早期発見・被害低減を行うサービスです。 ※SOC： Security Operation Centerの略。サイバーセキュリティの監視や分析を行うセンターを指す。 （詳細URL）https://www.sompocybersecurity.com/service/soc.html 【医療機関向けサイバーセキュリティサービス】 イスラエル発サイバーセキュリティ企業であるMedigate、及びイスラエル最大級の病院ネットワークを手掛ける民間医療機関であるAssuta Medical Centerとの連携により、日本の医療機関に新たなサイバーセキュリティへのリスクアセスメントサービスとコンサルティングサービスを提供します。 （詳細URL）https://www.sompocybersecurity.com/service/service08.html

【情報セキュリティリスクアセスメント】 様々なコンサルティングメニューによりお客様が抱える悩みや課題の解決をお手伝いします。 （詳細URL）https://www.sompocybersecurity.com/service/risk_assessment.html 【リスクマネジメント・体制整備】 セキュリティポリシー策定をはじめ、ISO/IEC27001情報セキュリティマネジメントシステムの構築やPマーク取得に関する課題解決をいたします。 （詳細URL）https://www.sompocybersecurity.com/service/riskmanagement_consulting.html

不正アクセスやマルウエア感染等のサイバー攻撃によるインシデントへの対応として、リスクアセスメントのノウハウや保険の事故対応で培った経験等をもとに、お客さまのインシデント対応を支援します。 （詳細URL）https://www.sompocybersecurity.com/service/incident.html