Cybersecurity Architecture & Risk Management

Management of Security, Guidance & Keystone Solutions

ネットワークからSOC・インシデント調査まで、30年以上の技術実務経験を背景に、サイバーセキュリティの設計・評価・改善を支援します。

特定の製品やサービスの販売を前提とせず、技術的な観点から課題整理や判断を支援します。

制度・ガイドライン対応、リスクアセスメント、アーキテクチャ・設計レビュー、技術相談を、資料共有とオンラインミーティングを中心に支援します。

お問い合わせ

提供サービス

制度・ガイドライン対応支援

SECURITY ACTION、SCS評価制度などの要求事項と現在の対策状況を整理し、必要な対策・文書・運用上の課題を明確化します。

システム構成、情報資産、既存のセキュリティ対策や運用を確認し、リスクや課題を整理します。優先すべき改善事項や対策ロードマップの検討を支援します。

ネットワークやセキュリティの構成・設計を、第三者の立場からレビューします。

ネットワークや各種セキュリティ対策を、個別製品だけでなくシステム全体を見ながら、設計上の不足や過剰な対策、運用上の懸念を整理します。

新規設計、既存環境の見直し、ベンダーから提案された構成の技術的な妥当性確認にも対応します。

サイバーセキュリティやネットワークに関する個別の技術相談に対応します。

ネットワーク、セキュリティ製品、SOC、インシデント調査などの実務経験を踏まえ、技術的な判断材料を整理します。

単発の相談から継続的な技術アドバイザリーまで、オンライン会議や資料レビューを中心に対応します。

msgksは、サイバーセキュリティ領域におけるシステム設計、リスク評価、セキュリティ対策の検討・改善を支援しています。特定の製品やサービスの販売を前提とせず、システム全体の構成、リスク、運用、各種セキュリティ制度・ガイドラインを踏まえ、必要な対策を技術と運用の両面から整理します。

資料レビューやオンラインミーティングを中心とした、リモートでの支援を基本としています。

名称について

msgksは、Management of Security, Guidance & Keystone Solutions の頭文字から名付けています。セキュリティの管理、専門的な助言、そして課題解決の要となる支援をコンセプトとしています。

代表者の技術経験
ネットワークおよびサイバーセキュリティ分野を中心に、30年以上にわたり技術業務に携わってきました。

大手ITベンダーでは約24年間、サービスプロバイダーネットワークの技術支援、セキュリティ製品の技術検証・提案、SOCにおける脅威検知・インシデント調査、セキュリティ監視基盤の設計・運用などを経験しています。

SOCでは、ランサムウェア、マルウェア感染、不正アクセス、C2通信、DoS／DDoS、VPNセッションハイジャック、Web攻撃など、さまざまなセキュリティインシデントの分析・調査に携わりました。

また、米国での勤務経験があり、その後も海外の開発・技術チームとの会議、障害対応、技術調整など、英語を使用した業務を継続してきました。

現在はmsgksとして、これまでの経験をもとに、企業のセキュリティに関する設計・評価・技術判断を支援しています。

保有資格

技術情報・解説記事

サイバーセキュリティ制度、ガイドライン、IT/OTセキュリティなどに関する技術情報・解説記事をnoteで公開しています。

noteで記事を見る

リモートでのご支援

ご支援は、オンラインミーティングと資料共有を基本としています。

設計書・ネットワーク構成図・規程類などをご共有いただき、現状整理、レビュー、課題の洗い出し、改善案の検討などを

リモートで実施します。

msgksでは、お客様からお預かりする情報を重要な情報資産として取り扱い、情報の機密性に応じた管理、アクセス制御、暗号化、利用するクラウドサービスの選定など、適切な情報セキュリティ対策を実施しています。

情報の取扱いに関する基本的な考え方については、「情報セキュリティ基本方針」を公開しています。

情報セキュリティ基本方針を見る

セキュリティ制度・ガイドラインへの対応、セキュリティアセスメント、システム設計のレビュー、その他サイバーセキュリティに関するご相談は、お問い合わせフォームよりご連絡ください。

お問い合わせ