セキュリティ・データ保護(IaaS)の依頼・外注

企業やシステム・ホームページ等のセキュリティ診断や強化を承ります
脆弱性評価はもちろん、強化や保守管理等も対応可能です。
また影響範囲の確認や、改ざんされたホームページの復旧等もご相談ください。

過去の実績として以下がございます。
・マッチングサイト（不動産業様向け仲介向け）
・プラットフォーム開発（toB向け教育事業会社様向け）
・WebAPI開発（自治体向けポイントサービス）
・通販サイトインフラ構築支援、要件定義～開発（地方自治体様向け）
・電光掲示板デジタルサイネージ開発（海運業様向け）
・チケット販売管理システム（公共交通事業様向け）
・オンライン決済基盤（交通系事業者様向け）
・顧客管理システム開発（リース業様向け）
・toC向けマッチングサービス開発、要件定義、開発、運用（AWS、Python、JavaScript）

構築環境は、クラウド・VPS・オンプレミスなど多岐にわたり対応可能です。
ご質問等がありましたらお気軽にご連絡ください。

10年のSIer経験と「情報セキュリティスペシャリスト」が、あなたのサーバセキュリティを「見える化」します！

このようなお悩みはありませんか？

自社サーバのセキュリティ状況が不明確で不安、専門知識が不足しどこから手をつけて良いか分からない、複雑な技術レポートが理解できない、脆弱性対策を優先順位付けしたい、監査やコンプライアンス対応で現状把握が必要。

発注の流れ

1. お問い合わせ・ヒアリング
   まずはお気軽にメッセージでご連絡ください。サーバの種類、抱えている課題、現状の不安など、ざっくりとした内容で構いませんのでお聞かせください。

2. プランご提案・お見積もり
   ヒアリング内容に基づき、実施可能な診断範囲、内容、スケジュール、お見積もりを提案します。疑問点があれば、ご納得いくまでご説明いたします。

3. ご契約・仮払い
   ご提案内容にご納得いただけましたら、ランサーズのシステムを通じて仮払いをお願いいたします。その後、本格的に作業を開始します。

4. セキュリティ診断・分析
   診断ツールや手動によるチェックでサーバのセキュリティ状況を詳しく分析します。お客様との連携を密にし、進捗を随時共有しながら進めます。

5. 報告・改善提案
   診断結果を分かりやすい言葉と資料で報告します。単なるリスクの指摘だけでなく、貴社の状況に合わせた具体的な改善策をご提案し、安心へと導きます。

対応範囲・価格

クイックセキュリティ現状把握：30,000円〜
貴社サーバ環境の簡易セキュリティ診断と、現状を把握するためのハイレベルな分析レポートを提供します。潜在的なリスクを可視化し、次のステップへの足がかりとします。

詳細脆弱性診断と改善計画：100,000円〜
より詳細な脆弱性診断を実施し、具体的なリスクとそれに対する改善策をまとめた報告書を作成します。貴社の環境に合わせた実用的な対策ロードマップを提示します。

セキュリティ対策導入・改善コンサル：200,000円〜
診断結果に基づき、特定のセキュリティ課題に対する具体的な導入支援や設定変更、運用改善に関するコンサルティングを承ります。専門家と伴走し、確実なセキュリティ強化を実現します。

納期

ヒアリング後、最短5営業日～

診断の流れ

現状分析・対象整理
ヒアリングで把握した情報をもとに、診断対象のサーバ環境と課題を整理します。

診断計画立案
診断方針を策定し、最適なツール選定と診断計画を立案します。事前に共有事項も明確にします。

脆弱性診断実施
計画に基づき、自動診断ツールと専門家による手動診断を組み合わせ、多角的に脆弱性を検査します。

結果分析・報告書作成
診断結果を分かりやすく整理し、リスクレベルと具体的な改善策を報告書にまとめます。

改善計画とフィードバック
報告書に基づき、改善計画の策定をサポートします。必要に応じて、対策導入の相談にも応じます。

サービス内容

貴社サーバの「見えない不安」を、専門家の目で「見える安心」に変えます。情報セキュリティスペシャリストの資格を持つ私が、Webアプリからインフラまで、多岐にわたるセキュリティリスクを診断。難解な専門用語を避け、分かりやすい言葉で現状を可視化し、具体的な改善策までご提案します。10年間SIerで培った経験を活かし、技術的な正しさだけでなく、貴社の「どうしたいのか」に寄り添い、共に課題解決へと伴走いたします。

ご覧いただきありがとうございます。

・Web/アプリケーション/DBサーバーを攻撃から守りたい
・FirewallやWAF、IDS/IPSの設定がよく分からない
・デジタル化やDX推進によりITの活用を求められているがセキュリティ対策に不安
・テレワーク/リモートワークを実施しているが社員以外にデータが漏えい/改ざんされていないか心配
・セキュリティ対策の実施状況について説明を求められているがどう答えればよいか分からない
・そもそもセキュリティ対策って何をすればよいの？

そんなあなた/御社へ、オンプレ/クラウド/SaaS問わずセキュリティ対策の設計や設定、調査まで幅広くご相談に応じます。

情報システム部として企業のインフラを20年間支えてきました。
物理サーバーしか選択肢のない時代から運用を続け、時代に合わせ仮想化やクラウド、SaaS環境へデータ移行を行って参りました。
ISMS(ISO27001やPマーク(プライバシーマーク)を取得、運用し、サーバーやクラウドでの実際の設定や規程との連携やギャップの吸収など、セキュリティに関し幅広く対応して参りましたので、御社の環境に合わせ、柔軟にご提案できます。

どのような環境を構築したいか、あるいはレビューやご提案を受けたいか詳しく教えていただければ、設定やツールのご提案なども含めてご相談に応じます。個人・ご家庭の皆様から中小企業・スタートアップ・ベンチャー、社員数1000人規模までご対応いたします。
お気軽にご相談ください。

お手持ちの機材やツールがあれば、それを利用したご提案をさせて頂きます。

■経験した情報セキュリティ資格
ISMS(ISO27001)/Pマーク/ISO27017

■経験したネットワーク機器ベンダ
Cisco/Juniper NetScreen/F5 Networks/Paloalto/Netgear/

■精通したOS
Windows Server2016/2019/2022
Linux全般
MacOS全般

■ネットワーク知識
・プロトコル関連
　DNS/メール(SMTP, POP3, IMAP)/FTP/SSH/http/https/ntp/DHCP/SSL証明書全般/各種VPN

■対応内容
・要件定義
・設計
・構築
・運用・保守
・入替え/リプレイスに伴うセキュリティコンサル
・移転(物理的な移転、ネットワークの移転問わず)
・ベンダ選定/ベンダコントロール
・機器選定
・ソフトウェア選定
・RFI/RFP作成
・相見積もり
・会議参加
・議事録作成
・ログ調査
・ぜい弱性診断
・各種トラブルシューティング

■対応事例
・お客様やご要件に合うネットワーク機器の見積もり
・AWS、GCPなどのクラウド、オンプレミス混合環境のVPN構築
・本社と支店、遠隔地、海外拠点とのVPN接続
・自宅と病院/クリニック/事務所とのVPN接続
・拠点間のセキュアな(セキュリティを考慮した)通信設計
・本社、支社間の円滑なビデオ会議システム構築
・ネットワークが遅い、重い状態からの解決
・ベンダ(業者)や技術者との会議に参加、要件や専門用語の翻訳
・プロジェクトマネジメント(PM/PMO)代行
・ネットワーク機器の入替対応
・データセンターへの移転
・会社移転に伴うネットワークの移転、引越し
・炎上プロジェクトの火消し
・VMware系VMをKVMへ移設
・各種仮想化対応(V2V、P2V、virt-v2v/virt-p2v)

経験豊富なITインフラ・セキュリティのプロが、貴社の課題を解決します！

このようなお悩みはありませんか？

セキュリティ対策の強化、クラウド環境の最適化、ITインフラの効率化、運用コストの削減

発注の流れ

お問い合わせ
お気軽にお問い合わせください。貴社の課題やご要望をお伺いします。

プラン提案・お見積り
ヒアリング内容に基づき、最適なプランをご提案します。

ご契約・業務開始
ご契約後、速やかに業務を開始します。進捗状況は随時ご報告します。

対応範囲・価格

ITインフラ・セキュリティ診断：1万円〜
現状のIT環境を詳細に分析し、課題を特定します。初期段階としておすすめです。

ITインフラ・セキュリティ改善計画策定：10万円〜
診断結果に基づき、具体的な改善計画を策定します。実行支援も可能です。

インシデントレスポンス支援：25万円〜
セキュリティインシデント発生時の対応、復旧支援、再発防止策を講じます。

納期

要件定義から最短1週間で対応可能

制作の流れ

現状分析
貴社のIT環境やセキュリティ状況を詳細に分析します。

計画策定
分析結果に基づき、最適な改善策や対策を立案します。

実施・構築
計画に基づき、システム構築や設定変更、運用改善などを実施します。

評価・改善
実施結果を評価し、必要に応じて改善策を修正します。

サービス内容

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。要件定義から設計、構築、運用、プリセールス、プロジェクトマネジメントまで幅広く対応可能です。セキュリティコンサルティングやCSIRT構築、クラウド環境構築、ITSM導入支援など、様々なニーズにお応えします。

貴社のITインフラ、本当に安全ですか？

もしかして、こんなお悩み抱えていませんか？

• セキュリティ対策、何から始めたらいいかわからない…
• クラウド導入したけど、本当に安全に運用できてるか不安…
• IT担当者がいなくて、誰に相談すればいいかわからない…

ご安心ください！

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。

豊富な知識と経験に基づき、現状分析から対策実行まで、ワンストップでサポート。

貴社に最適なソリューションをご提案し、安全で効率的なIT環境を実現します。

まずは無料相談から。お気軽にお問い合わせください！

公的機関が発行しているガイドラインに基づき、サイバーセキュリティに関する自己評価をご支援します。さらに、自己評価の結果に応じて適切な対応策の構築をご提案します。

ニュースなどでサイバーセキュリティの事件が日々報道されています。大手企業を中心にサイバーセキュリティ強化策の一環として、中小企業の皆さまに「取引先としてのサイバーセキュリティの安全性」が求められていると思います。

私は情報処理安全確保支援士（登録セキスペ）として、公的機関が発行しているガイドラインを足がかりとして、皆様のサイバーセキュリティ耐性レベルをより強固にするためのご支援をしたいと思います。

本パッケージでは、誰でも利用可能な「5分でできる！情報セキュリティ自社診断」（IPA発行）を題材として、情報セキュリティの対策状況を自己診断した評価結果から、国際情報セキュリティ標準（ISO27001,27002／NIST CSF,SP-1300）に準じたセキュリティレベルの向上までご支援し、ひいては、取引先としての安全・安心の獲得までをご支援します。

まずはご要望や問題感など何でも結構ですので、ご相談頂ければと思います。

【サービス概要】
ご提供するご支援の内容は、自社診断の内容や評価に準じて以下の内容となります。
① 自社診断のご支援
② 自社診断結果を受けた改善支援
③ 社内規定やルールの強化支援

【ご注意】
本パッケージでは、特定商品の推薦や宣伝等は一切行いません。また、特定商品やサービスに関する評価や導入支援も行いません。あらかじめご理解をお願いします。

「5分でできる！情報セキュリティ自社診断」は、IPA（情報処理支援機構）が著作権を持ちます。本パッケージで販売するものではありません。また、上記自社診断をご自身で評価するだけでしたら、本パッケージは不要です。

※ISO27001,27002　について
　国際標準化団体ISOの制定する情報セキュリティに関する国際規格（日本ではJIS Q 27001などで標準制定）
※NIST CSF,SP-1300　について
　米国国立標準技術研究所の出しているサイバーセキュリティ対策に関するフレームワーク。
　中小企業向けのサブセットとして、SP-1300が指針として制定されている。

WordPressが乗っ取られた、アクセスできなくなったなどの復旧を即日対応します。
スタッフの稼働状況によっては土日祝日、深夜でも即対応可能なことがあります。まずはお問い合わせください

指定されたWEBサイト、アプリケーション、ネットワークなどへセキュリティスキャンを行い、問題が見つかった場合は対応策についてご案内します。
脆弱性スキャナにはフリーツールなどではなく、大手企業でも採用されている専門のツールを使って実施しますので精度の高いテストが可能です

継続的な脆弱性モニタリングの場合はお値段の割引があります。ご相談ください

<サービス概要>
当社は最先端の脆弱性スキャナを利用して、お客様のシステムのセキュリティを徹底的に分析し、侵入テストを実施します。これにより、潜在的なセキュリティリスクを特定し、攻撃者が利用可能な脆弱性を明らかにします。当社の専門家チームは、実際の攻撃シナリオを想定してテストを行い、お客様のシステムのセキュリティを強化するための具体的な脆弱性診断の提案を行います。

<サービス内容>
脆弱性分析: 最新の脆弱性スキャナを使用して、お客様のシステムに存在する可能性のあるセキュリティ上の問題を特定します。
侵入テストの実施: エシカルハッキングの手法を用いて、実際の攻撃を模倣し、システムの脆弱性をテストします。
レポートの作成: テスト結果を詳細に分析し、脆弱性の特定、利用された攻撃方法、および対策についての包括的なレポートを提供します。
改善提案: レポートに基づいて、システムのセキュリティを向上させるための具体的な提案を行います。

<対象クライアント>
中小企業から大企業まで、あらゆる規模のビジネス。
システムやネットワークのセキュリティが重要な役割を果たす組織。
定期的なセキュリティチェックが必要な企業。

<サービスの利点>
最新技術を使用した徹底的なセキュリティチェック。
実際の攻撃シナリオに基づく侵入テスト。
明確で実用的な改善提案。
システムのセキュリティ強化とリスク軽減。

弊社の強み
業界唯一の品質保証制度
高リスクの脆弱性が1件漏れた場合、プロジェクト料金の50％を返金
高リスクの脆弱性が2件漏れた場合、全額返金
豊富な経験と実績
診断チームは平均15年以上の経験を持つホワイトハッカーで構成
短納期対応
数百ページのサイトも最短1週間で診断完了可能
手厚いサポート
2回の無料再診断を提供し、保証期間は1年間
魅力的な価格設定
業界最安水準の外部委託価格
パラメータ制限なし・基本料金なし
1ページからの外部委託も可能
豊富な導入実績
メガバンク、製造業、大手EC、大手インターネット企業、Disneyなど
東証プライム市場上場企業の下請け案件も多数対応
提供サービスおよび製品ラインナップ
WEB脆弱性診断およびペネトレーションテスト
ネットワーク診断
モバイルアプリ脆弱性診断
レッドチームサービス
API診断
ソースコード診断
AI・IoT機器を含むファームウェア診断・ペンテスト
組み込み機器の診断
フォレンジックサービス
標的型メール訓練システムの提供・構築
CDN・Cloud WAF・DDoS対策サービス
WEB脆弱性診断ツールの提供

概要

WEBサイトの脆弱性診断を行います。
世界的なホワイトハッカーとして活躍する者が脆弱性の診断を行います。

ハッキングによる情報流出やランサムウエアへの感染の被害が多発しております。
そのような悲劇を未然に防ぐために脆弱性の診断を行って下さい。

パッケージ種別

当パッケージは以下の3種類に分かれております。

・WEBサイトのセキュリティチェック
　　一般的な業務に支障が及ぶリスクが存在するかのチェック

・WEBサイトのセキュリティチェックと一般的な脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルの公開などのチェック

・WEBサイトのセキュリティチェックと非常に細かい脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルやページの公開のチェック
　　依存するライブラリの脆弱性などの詳細な脆弱性のチェック

アフターサポート

それぞれのパッケージにて診断後に脆弱な箇所のレポートを作成します。
それをもとに解決する方法や代替案などの提示も行いますのでご安心ください。

昨今ではセキュリティに対する考えは重要視されていて、会社の大事な資産情報が攻撃者によって盗まれて営業停止を迫られるなどの重大な事件も多数発生しているため、ITとは無関係と思っていた職種だからこそ如何なる攻撃も防ぐ対応する必要があります。

セキュリティに関する勉強を４年続けてきて、個人運営から一般企業まで様々なサイトで多くの重要な脆弱性を発見してきた実績があります。