SEARCH

検索

閉じる

企業や組織のセキュリティ事故発生時はこちら

緊急対応窓口:サイバー救急センター®

ご相談は予約不要、24時間対応

電話で相談する
0120-362-119
メールで相談する
サイバー救急センター®のメールアドレス
自分で調べる
「FalconNest」について

組織内部からの情報流出のリスクを評価する「情報漏えいチェックサービス」を提供開始

2009年8月 4日 | プレス

株式会社ラック(本社:東京都港区、代表取締役社長:齋藤 理、以下ラック)は、組織内のネットワーク通信パケットを一定期間に収集して独自の調査・分析を行うことで、セキュリティポリシー違反による意図的な外部への情報流出、パソコンのウイルス感染などによる情報漏えい、さらに組織内からの不審なアクセスの有無など、組織内からの情報流出の可能性を評価する「情報漏えいチェックサービス」を、本日から提供します。

「情報漏えいチェックサービス」では、既に実装済みのセキュリティ対策が有効であるか、現行のセキュリティポリシーが形骸化していないか、組織の情報漏えい対策の実効性について現状評価を行い、運用中の情報漏えい対策を見直すことができます。

ラックが提供する「緊急対応サービス」において、最近、対応にあたった企業の情報漏えい事件・事故では、外部からの攻撃やネットワークの脆弱性に起因した情報漏えい以外に、内部の関係者による犯行や操作ミスなど、「人」に起因する情報漏えいが増加する傾向にあります。ITに対する依存度の高まりと複雑化するシステムにより、一般的な情報漏えい対策だけでは、漏えいを防ぎきれない状況にあることが伺えます。

本サービスでは、このような状況を鑑みて、一定の調査期間に、ネットワーク上に通信パケットを収集する専用機器を設置し、組織内から外部ネットワークに流れるすべての通信パケットを収集します。収集したパケットデータは、ラックの専門家が詳細に分析を行い、下記のような事象の有無を抽出します。

意図的な情報流出の可能性

  • FTP接続による外部サイトへのファイル持ち出し
  • インターネット上のストレージサービスを利用したファイル持ち出し ※SSLによる暗号化通信には未対応
  • Webメールの利用

ウイルス感染などによる情報漏えいの可能性

  • アンチウイルスソフトの定義ファイル未更新や新種ウイルスの感染が引き金となった不審なサイトへの機密情報の漏えい

不審なアクセスによる情報窃取の可能性

  • HTTPポート(TCP80)を利用した非HTTPアクセス
  • 組織内のネットワークに接続されたミュージックプレーヤーなど機器によるアクセス
  • ウイルス感染が招く不正アクセス

本サービスでは、ラック独自開発の分析システムを使用します。収集した通信パケットデータを「ポリシー違反の通信トラフィック」、「ウイルス感染パソコンからの通信トラフィック」、「不正な通信トラフィック」の3つに分類し、ラックのセキュリティ監視センターJSOCやサイバーリスク総合研究所のノウハウが詰まったラックのセキュリティデータベースとの照合を行いながら分析を実施し、調査対象の組織における情報漏えいや情報流出の可能性を導き出します。分析の結果は、分析報告書として提供され、組織からの情報流出の判定のほか、情報流出のきっかけとなった発信元の機器特定や、ダウンロードされたファイルのウイルス判定などが判明します。

価格情報
情報漏えいチェックサービス:オープン価格

情報漏えいチェックサービス(詳細情報)

https://www.lac.co.jp/service/consulting/forensic-dlp.html

以上

【株式会社ラックについて】

2012年4月に持株会社ラックホールディングスと完全子会社3社(ラック、エー・アンド・アイ システム、アイティークルー)が経営統合し、高度な情報セキュリティ技術に裏付けられたITトータルソリューションを提供する株式会社ラック(新生ラック)として新たにスタート、サイバー社会の安全に貢献してまいります。前身であるラックは、1986年9月3日に設立され、セキュリティソリューション分野でのリーディングカンパニーとして、1995年より提供する「脆弱性 診断サービス」、国内最大級の「セキュリティ監視センターJSOC」による24時間365日の高度なセキュリティ監視・分析サービスの提供、「サイバー救急センター」による情報漏えい事故などの緊急対応・支援など、官公庁・企業・団体等のお客様に総合的なセキュリティソリューションサービスを提供しています。

【JSOC(Japan Security Operation Center)ジェイソックについて】
JSOCは、ラックが運営する情報セキュリティに関するオペレーションセンターです。高度な分析システムや業界屈指の堅牢な設備を誇り、24時間365日運営され、高度な技術者を配置しています。ラックのセキュリティ監視サービスの実績は、2000年の九州・沖縄サミットの運用・監視を皮切りに、日本の各分野でのトップ企業などを中心に、高品質なサービスを提供しています。

【報道機関からのお問い合わせ先】
株式会社ラック 事業推進統括部 マーケティング部
Tel: 03-5537-2615 E-mail: marketing@lac.co.jp

【お客様からのお問い合わせ先】
以下のページからお問い合わせください。

https://www.lac.co.jp/contact.html

本ウェブサイト(www.lac.co.jp)は、皆さまに価値のある情報を快適に閲覧いただくことと、より良いサービスを提供するためにクッキー(Cookie)を使用しています。詳しくは「サイトのご利用条件」をご覧ください。本ウェブサイトをご利用になる場合はクッキーの使用に同意下さい。

page top