ホワイトペーパー

サプライチェーンセキュリティリスク可視化サービス
サプライチェーンにおけるセキュリティリスクの管理方法、ビジネス環境の変化に適応した継続的な仕組みと体制構築についてご紹介いたします。

ISO27001(ISMS)認証取得支援
ISMSの基本情報に加え、認証を取得するメリットや持続可能性のあるセキュリティマネジメント体制を構築する方法について詳しくご紹介いたします。

セキュリティ教育講座
SIer・IT企業に求められるセキュリティ対応 セキュリティ人材確保に向けた課題とその対策についてご紹介いたします。

クラウドセキュリティ診断
「その設定は本当に最適?クラウドシステム運用・管理者に求められるクラウドセキュリティ対策とは」と題し、複雑化するクラウドサービスのセキュリティを行うためのクラウドシステム運用・管理者向けのお役立ち情報をご紹介いたします。

インシデント対応訓練サービス
「サイバー被害が起こった時に被害を最小で食い止めるインシデント対応訓練のステップとは?」と題し、予防だけで防ぎきる事ができないサイバー被害に対して、被害を最小化できる方法をご紹介いたします。サイバー被害現況、企業にもたらす影響、インシデント対応訓練の必要性、インシデント対応訓練サービスについて、当該サービス利用時に想定される効果などの内容をご紹介いたします。

GSX標的型メール訓練サービス ホワイトペーパー(2022年12月)
令和3年3月に警察庁が発表した前年における標的型メール攻撃の件数は4,119件、依然として脅威は増え続けています。その現状を踏まえ、標的型メール攻撃における、教育対策の重要性がますます高まっています。本編は、GSXが2022年度お客様に実施した標的型メール訓練の傾向についてご紹介いたします。

端末内挙動可視化とインシデントの一次対応
エンドポイントを狙うサイバー攻撃は留まることを知りません。攻撃手法は複雑化・巧妙化しており、対策の難易度も年々上がってきています。本ホワイトペーパーでは、サイバーセキュリティ対策に必要な「3つの秘策」をご提案します。本編は、「端末内挙動可視化とインシデントの一次対応(EDR)」についてご紹介いたします。EDR(Endpoint Detection and Response)とは、エンドポイントを脅威から保護するために使用される技術です。最先端のクラウドベースのエンドポイント保護プラットフォームCrowdStrike®を導入することによって、お客様環境内の「アプリケーション」「端末」「アカウント」を可視化し、Officeファイルを使用したマルウェアIcedIDの攻撃からも守ります。

UEBAによる人の動きの可視化 ホワイトペーパー(2021年3月)
DX推進、働き方の変化に伴い、システム利用環境や方法が大幅に変わることで、サイバーセキュリティ対策にも変化が生じています。本編は、「UEBAによる人の動きの可視化」についてご紹介いたします。UEBA(User and Entity Behavior Analytics)とは、各アカウントやエンティティ(端末、サーバなど各種機器)の時系列での行動可視化のことです。UEBAの可視化を実現するExabeam SaaSプラットでは、膨大なログから横断的にユーザー軸、機器軸で行動・挙動・脅威を可視化し、疑わしい行動に対しても予兆として認識することで工数をかけることなく運用が可能です。