CYFIRMA サイバー脅威インテリジェンスサービス サイバー脅威インテリジェンスの活用により、サイバー攻撃者と潜在的なサイバーリスク情報を収集・分析し、短期的・長期的な改善策の策定や実行を支援します。 進展するサイバー脅威情勢の中で、企業は多くの課題に直面しています。プロティビティのサイバー脅威インテリジェンスサービスは、未認識のサイバー攻撃を受けるリスクの低減と、プロアクティブなサイバー攻撃対策を提供します。攻撃者視点から見える自組織のリスクの把握自組織にとっての攻撃者の特定と理解インテリジェンスを活用した高度なセキュリティ対策本サービスでは、パートナーのCYFIRMAが提供する外部脅威情勢管理プラットフォーム「DeCYFIR」のサイバー脅威インテリジェンスと、プロティビティが培ってきたサイバーセキュリティ強化のノウハウや技術的専門知識を活用し、脆弱性の根本原因の特定や洞察、短期的・長期的な改善策の提言を提供します。 サイバー脅威インテリジェンスサービス サイバー脅威インテリジェンス ヘルスチェック ご要望（例）：攻撃者から見える自社の状況把握優先すべき対策の特定サービス内容：インタビューおよびDeCYFIRのインテリジェンスにより企業の環境を分析推奨するセキュリティ対策や優先度を付加したレポートを提示期間：２ヶ月程度価格（税別）：500万円～ サイバー脅威インテリジェンス 診断・改善 ご要望（例）：攻撃者から見える自社の状況把握緊急対策の導入特定した対策のロードマップセキュリティ体制・役割の強化・改善サービス内容：インタビューおよびDeCYFIRのインテリジェンスにより企業の環境を1か月間分析し、レポートを提示予め設定した期間で継続評価し、改善状況のレポートを提示オプションで委託先の分析レポートの提示も可能期間：１年以上※ 四半期毎、または半期毎に1回価格（税別）：450万円/回～ サイバー脅威インテリジェンス 継続モニタリング ご要望の例：継続的なサイバー脅威インテリジェンスの活用セキュリティ要員の不足サービス内容：サイバー脅威インテリジェンスの活用を導入から運用まで、要員を含め包括的に提供サマリーレポート（月次)、企業の環境・状況を踏まえた経営層(CISO)向けレポート(四半期毎）を作成予兆を捉えたリアルタイムアラート発信期間：１年以上価格（税別）：2,400万円～ DeCYFIR ： 外部脅威情勢管理プラットフォームが提供する７つのインテリジェンス 攻撃者から見える自組織のリスクの把握Attack Surface Discovery外部攻撃対象領域の調査と把握侵入口となりえる公開資産を調査・把握未認識のシャドーIT、脆弱な高リスク資 産を調査・把握Brand Intelligenceブランドに関するインテリジェンス攻撃を受ける可能性のブランド・ドメイン調査危険な類似ドメイン・SNSなりすましを特定Digital Risk Discoveryデジタルリスクの認識攻撃者に悪用される可能性がある情報漏洩、データ侵害、不適切なデータ露出を把握Third Party Intelligenceサードパーティインテリジェンス重要な取引先に関するアタックサーフェスやデジタルリスクを把握 自組織にとっての攻撃者の特定と理解Situational Awareness脅威情勢の認識特定の国、業界に対する最新の脅威動向や攻撃シナリオを理解Vulnerability Intelligence脆弱性に関するインテリジェンス特定の脆弱性を悪用する攻撃者、攻撃キャンペーン、ツールなどの洞察ゼロデイ脆弱性のニュース Cyber IntelligenceCYFIRMA独自のサイバーインテリジェンス特定業界や組織に対する攻撃者の攻撃キャンペーン、目的、TTP、インフラ等に関する洞察 プロフェッショナルリーダー 藤原 史人 流通系SI企業にてITの企画、開発、運用、管理、営業の現場を経験。2003年にプロティビティに入社し、日米の内部統制に関する制度対応支援を皮切りに、デジタル／テクノロジー／セキュリティ領域でのガバナンス構築、リスク管理、統制評価／監査等の多岐にわたる支援を数多く提供。現在は、プロティビティ日本オフィスにおけるテクノロジーコンサルティングのソリューション責任者として、コンサルティング領域をサイバーセキュリティ対策やクラウド導入対策、GRCツール導入などにも拡大し、金融機関や流通・小売業をはじめとする多種多様な業界へサービスを提供している ... Learn More バットナーガル クナール 日本オフィスのセキュリティおよびプライバシーコンサルティングのリーダー。Big 4での7年間の勤務を経てプロティビティLLCに入社し、16 年以上のコンサルティング経験をもつ。サイバーセキュリティ、データ プライバシー保護、IT 戦略、IT 組織の変革、IT リスク、M&A後のプロセス統合、オペレーション改善など幅広い経験がある。また、プロセスマイニング、RPA、AI/ML などエマージングテクノロジーを活用し、クライアントのデジタルトランスフォーメーションも支援する。 Learn More
