保険の質問票に、正確に答えるために
保険会社は今、見積もりや契約更新の前に、MFA、エンドポイントの検知、バックアップ、パッチ適用、トレーニングについて尋ねます。誤った回答をすると、保険金請求に支障が出るおそれがあります。当社はこれらの対策を導入し、各質問に正確に答えるための証拠をお渡しします。
質問票についてご相談くださいMicrosoft 365、Google Workspace、Windows、Macを利用する成長企業向けのマネージドサイバーセキュリティです。攻撃者が最もよく突く隙をふさぎ、異常がないかを見張り、保険会社や顧客から求められる証拠をお渡しします。そのすべてを、お客様自身のテナントの中から行います。
中小企業への攻撃の多くは、巧妙なものではありません。弱いパスワード、偽の請求書、パッチが適用されていないノートパソコン、バックアップの欠如といったところから入り込みます。当社はそうした入り口を一つずつ閉じ、閉じたままになっているかを確認し続けます。
すべての変更は実施前にテストし、記録します。そのため、隙をふさいでいく間も、チームは普段どおり業務を続けられます。
テナント、デバイス、メールを読み取り専用で確認し、Secure Scoreの基準値と、最も重要な項目に絞った短いリストをお渡しします。
影響の大きい設定から着手します。レガシー認証、外部への自動転送、誰でも開ける共有リンクなどで、いずれも適用前にテストします。
条件付きアクセス、デバイスのコンプライアンス、管理者の保護、バックアップを段階的に展開します。従業員の皆様には事前にお知らせします。
アラート、サインイン、デバイス、バックアップを常時監視します。オプションのマネージド検知・対応(MDR)をご利用の場合は、当社の委託先であるSOC(セキュリティ監視)事業者が検知内容を24時間体制で調査します。
何が変わったか、何が残っているか、次に何をお勧めするかを平易にまとめたレポートです。エンジニア向けではなく、お客様のために書きます。
すべての設定は、お客様自身のMicrosoft 365またはGoogle Workspace、そしてお客様自身のデバイス上にあります。当社は、MFAで保護され、お客様の指示があった場合にのみ使用する貴社名義の専用管理者アカウントを通じて作業します。SF3 Technologiesのシステムにデータが移ることはありません。
他社へ移行される場合も、ポリシー、ドキュメント、セキュリティツールを新しいチームにお渡しし、移行期間中はサポートしたうえで、当社のアカウントを削除します。すべてはお客様の手元に残ります。
保険会社は今、見積もりや契約更新の前に、MFA、エンドポイントの検知、バックアップ、パッチ適用、トレーニングについて尋ねます。誤った回答をすると、保険金請求に支障が出るおそれがあります。当社はこれらの対策を導入し、各質問に正確に答えるための証拠をお渡しします。
質問票についてご相談ください多くの企業は、実際に使っている以上の保護機能をすでに持っています。その多くは、料金を払っているMicrosoft 365プランの中にあります。当社はお手持ちのものから始め、使われずに眠っている機能を有効にし、新しいものは、それでふさがる隙がある場合にのみご提案します。
Microsoft 365の管理中小企業への攻撃の大半を防ぐ対策と、それを機能させ続ける人材が含まれます。具体的には、多要素認証(MFA)やサインイン保護、メールセキュリティ、管理・パッチ適用済みのデバイス、ご希望に応じたエンドポイント保護、独立したバックアップ、およびセキュリティ研修などです。セキュリティチームが24時間体制でアラートを調査する「マネージド検知・対応(MDR)」は、オプションのアドオンとしてご利用いただけます。当社では、平易な言葉で書かれたレポートや、保険会社や顧客から求められる証拠資料も提供しております。
いいえ、従業員数が数百名未満の企業の大半にとって、本格的な社内セキュリティオペレーションセンター(SOC)の設置は現実的ではなく、また必要となることもほとんどありません。日常的な厳格な管理措置によって、リスクの大部分はカバーされています。24時間体制で監視を行うセキュリティチームをご希望の場合は、貴社でチームを構築することなく、当社の委託先であるSOC(セキュリティ監視)事業者による「マネージド検知・対応(MDR)」をオプションサービスとして追加することが可能です。
ほとんどの申込書では、メールとリモートアクセスへのMFA、エンドポイントでの検知と対応(EDR)、主要システムとは切り離して保管されたバックアップ、定期的なパッチ適用、セキュリティ意識向上トレーニングについて尋ねられます。管理者アクセスやインシデント対応計画について尋ねるものもあります。誤った回答は保険金請求に支障をきたすおそれがあるため、当社はこれらの対策の導入と、質問票への正確な回答をお手伝いします。
多くの中小企業にとっては強固な基盤になります。Defender for Business、Defender for Office 365、Intune、条件付きアクセスを備えたEntra ID P1が含まれているためです。重要なのはそれらの機能を有効にして調整することで、初期状態ではそうなっていません。最も広い保護範囲が必要な場合は、Microsoft 365 E5でDefender for Endpoint Plan 2、Entra ID P2、Microsoft Purviewのコンプライアンスツール一式が加わります。
はい。Mac、iPhone、iPadも、IntuneやMosyleなどのMac管理プラットフォームを使えば、Windows PCと同じように登録、暗号化、パッチ適用を行い、エンドポイントの検知で保護できます。当社のチームには元Apple社員とApple Certified Mac and iOS Technicianが在籍しているため、Macユーザーが例外扱いされることはありません。
まずレビューと、最も重要な即効性のある修正を行います。お客様の規模や既存の環境にもよりますが、通常は最初の数週間以内です。条件付きアクセスやデバイスのコンプライアンスなどの強化は、誰も締め出されないよう段階的に進め、その後は監視とレポートを継続します。
当社は貴社と連携し、影響を受けたアカウントの保護、影響を受けたデバイスの封じ込め、被害範囲の確認、必要に応じたバックアップからの復元を行い、保険会社向けに経緯を記録します。オプションの「マネージド検知・対応(MDR)」をご利用の場合は、当社の委託先であるSOC(セキュリティ監視)事業者がアラートを調査し、直ちにデバイスを隔離できます。その後、侵入を許した脆弱性を修正します。
はい。当社は国際的なチームでリモートで業務を行っています。従業員の皆様の所在地をお知らせいただければ、対応できる範囲をご確認のうえお伝えします。
セキュリティについて最も気がかりな点をお聞かせください。そこから始めます。
お問い合わせはこちら