システム開発・運用・保守に関連する気になるカタログにチェックを入れると、まとめてダウンロードいただけます。

セキュリティパッチの適用と検証とは？課題と対策・製品を解説

目的・課題で絞り込む

システム開発

社内システムのクラウド移行

ECサイトの技術開発

熟練技術のナレッジ共有

システム運用

サーバの日常監視

プロアクティブ監視

稼働状況の定期レポート作成

カテゴリで絞り込む

IoT・エッジコンピューティング

IT人材不足対策

ソフトウェア&アプリ開発

データセンター

情シス応援

情報セキュリティ

その他システム開発・運用・保守

システム保守におけるセキュリティパッチの適用と検証とは？

システム保守におけるセキュリティパッチの適用と検証とは、ソフトウェアやOSに存在する脆弱性を修正するために提供される更新プログラム（パッチ）を、システムに安全かつ確実に適用し、その効果を確認する一連のプロセスです。これにより、サイバー攻撃のリスクを低減し、システムの安定稼働と情報資産の保護を図ります。

各社の製品

絞り込み条件：

▼チェックした製品のカタログをダウンロード

一度にダウンロードできるカタログは20件までです。

【金融機関向け】セキュリティ｜ソリューション部

株式会社ビーアイ

金融業界では、顧客情報や資産を保護するために、高度なセキュリティ対策が不可欠です。不正アクセスによる情報漏洩や不正出金は、顧客からの信頼を失墜させ、企業の存続を脅かす可能性があります。ランサムウェアによる被害も、事業継続を困難にする大きなリスクです。当社セキュリティソリューションは、これらの脅威からお客様のビジネスを守るために、最新のセキュリティ対策をご提案します。【活用シーン】 * 不正アクセス対策 * 不正出金対策 * ランサムウェア対策 * リモートワーク環境のセキュリティ強化【導入の効果】 * 情報漏洩リスクの低減 * 不正出金被害の防止 * ランサムウェア感染からの復旧 * リモートワーク環境のセキュリティ向上

製品を詳しく見るダウンロードお問い合わせ

【教育機関向け】Webアプリケーション診断サービス

株式会社テクノプロ　テクノプロ・IT社

教育機関では、学生や教職員の個人情報を安全に管理することが不可欠です。Webアプリケーションは、個人情報へのアクセスや管理に利用されるため、セキュリティ対策が重要になります。脆弱性があると、情報漏えいや不正アクセスによる被害が発生し、教育機関の信頼を失墜させる可能性があります。当社のWebアプリケーション診断サービスは、教育機関のWebアプリケーションのセキュリティリスクを評価し、適切な対策を講じることで、個人情報の保護に貢献します。【活用シーン】・学生情報管理システム・教職員向けポータルサイト・オンライン学習プラットフォーム【導入の効果】・個人情報漏えいリスクの低減・不正アクセスからの保護・教育機関の信頼性向上

製品を詳しく見るダウンロードお問い合わせ

【旅行予約システム向け】Webアプリケーション診断サービス

株式会社テクノプロ　テクノプロ・IT社

旅行業界の予約システムでは、顧客の個人情報やクレジットカード情報を取り扱うため、高いセキュリティレベルが求められます。不正アクセスによる情報漏えいは、顧客からの信頼を失墜させ、企業の存続を脅かす事態にもなりかねません。Webアプリケーション診断サービスは、予約システムの脆弱性を早期に発見し、リスクを低減します。セキュリティに関する被害を未然に防ぐためには、問題点（セキュリティ脆弱性）の早期発見と対策が重要です！！【活用シーン】・オンライン予約システム・会員向けマイページ・決済システム【導入の効果】・情報漏えいリスクの低減・顧客からの信頼獲得・法的リスクの軽減

製品を詳しく見るダウンロードお問い合わせ

【官公庁向け】セキュリティ｜ソリューション部

株式会社ビーアイ

官公庁においては、情報漏洩は国民の信頼を揺るがし、組織運営に深刻な影響を与える可能性があります。特に、個人情報や機密情報の保護は最優先事項です。不正アクセス、ランサムウェア、内部からの情報持ち出しなど、様々な脅威から情報を守るための対策が不可欠です。当社のセキュリティソリューションは、これらの課題に対応し、強固なセキュリティ体制を構築します。【活用シーン】・情報漏洩対策・不正アクセス対策・ランサムウェア対策・リモートワーク環境のセキュリティ強化【導入の効果】・情報漏洩リスクの低減・業務継続性の確保・組織の信頼性向上

製品を詳しく見るダウンロードお問い合わせ

【金融機関向け】Webアプリケーション診断サービス

株式会社テクノプロ　テクノプロ・IT社

金融業界では、顧客情報や資金を扱うWebアプリケーションのセキュリティ対策が不可欠です。不正アクセスによる情報漏えいやシステム停止は、顧客からの信頼を失墜させ、甚大な損害を招く可能性があります。Webアプリケーション診断サービスは、金融機関のWebアプリケーションに潜む脆弱性を早期に発見し、不正利用や情報漏えいを防ぐための対策を支援します。当社のサービスは、金融機関のセキュリティポリシーに準拠し、安全なシステム運用をサポートします。【活用シーン】・オンラインバンキングシステム・クレジットカード決済システム・顧客管理システム・不正検知システム【導入の効果】・セキュリティリスクの可視化・不正アクセスの防止・情報漏えいの防止・システム停止のリスク軽減・顧客からの信頼獲得

製品を詳しく見るダウンロードお問い合わせ

【IT業界向け】セキュリティソリューション

株式会社ビーアイ

IT業界では、システムやネットワークの脆弱性を突いたサイバー攻撃が大きな脅威となっています。特に、情報漏洩や不正アクセスは、企業の信頼を失墜させ、損害賠償や事業継続の困難を招く可能性があります。脆弱性診断は、これらのリスクを事前に発見し、対策を講じるために不可欠です。当社のセキュリティソリューションは、最新のセキュリティ対策を組み合わせ、ITインフラを強固に保護します。【活用シーン】・Webアプリケーションの脆弱性診断・ネットワークの脆弱性診断・OSやミドルウェアの脆弱性診断【導入の効果】・情報漏洩リスクの低減・不正アクセスによる被害の防止・システム停止による事業への影響を最小化・セキュリティインシデント発生時の迅速な対応

製品を詳しく見るダウンロードお問い合わせ

【官公庁向け】Webアプリケーション診断サービス

株式会社テクノプロ　テクノプロ・IT社

官公庁の情報公開システムでは、国民への情報提供の信頼性を確保するため、高いセキュリティレベルが求められます。情報漏えいや改ざんは、組織の信頼を失墜させ、社会的な影響を及ぼす可能性があります。Webアプリケーション診断サービスは、情報公開システムの脆弱性を早期に発見し、対策を講じることで、これらのリスクを軽減します。【活用シーン】・情報公開Webサイト・行政サービスポータルサイト・内部情報システム【導入の効果】・情報漏えいリスクの低減・システム改ざん防止・国民からの信頼性向上

製品を詳しく見るダウンロードお問い合わせ

【教育機関向け】キッティング｜ソリューション部

株式会社ビーアイ

教育機関における遠隔授業では、安定したネットワーク環境と、教職員・学生が利用するPCやタブレットなどのデバイスの適切な設定が不可欠です。特に、多数のデバイスを一括で設定し、セキュリティ対策を施すことは、情報漏洩のリスクを軽減し、授業の質を保つ上で重要です。キッティングサービスは、これらの課題を解決し、遠隔授業を円滑に進めるための基盤を構築します。【活用シーン】・遠隔授業用PC、タブレットの初期設定・ソフトウェアのインストールとアップデート・セキュリティ設定と管理・ネットワーク接続設定・デバイスの資産管理【導入の効果】・遠隔授業環境の迅速な立ち上げ・情報セキュリティの強化・IT担当者の負担軽減・デバイス管理の効率化

製品を詳しく見るダウンロードお問い合わせ

【ITセキュリティ向け】補助金で実現するセキュリティ強化

経営パワー株式会社

IT業界、特にセキュリティ分野では、サイバー攻撃の高度化と巧妙化に対応するため、最新のセキュリティ対策が不可欠です。しかし、高額な費用が課題となることも少なくありません。当社の資料は、貴社がセキュリティ対策を導入する際に活用できる補助金について解説し、貴社の商材販売につなげることを目的とした提案資料です。【活用シーン】・最新のセキュリティシステムの導入・セキュリティコンサルティングサービスの利用・セキュリティ人材育成【導入の効果】・費用負担を軽減し、最新のセキュリティ対策を導入・セキュリティリスクを低減し、事業継続性を向上・競争力の強化

製品を詳しく見るダウンロードお問い合わせ

【金融機関向け】キッティング｜ソリューション部

株式会社ビーアイ

金融機関では、情報漏洩や不正アクセスを防ぐために、セキュリティ対策が非常に重要です。特に、PCやモバイルデバイスの設定は、セキュリティの脆弱性につながる可能性があり、厳格な管理が求められます。キッティングは、これらのデバイスを安全に利用するための最初のステップであり、セキュリティポリシーに準拠した設定が不可欠です。当社のキッティングサービスは、金融機関のセキュリティ要件を満たすよう設計されており、安全なIT環境の構築を支援します。【活用シーン】・金融機関のPC、タブレット、スマートフォンなどの初期設定・セキュリティパッチの適用と脆弱性対策・情報漏洩対策としての設定・資産管理とログ管理【導入の効果】・セキュリティリスクの低減・情報漏洩防止・業務効率の向上・コンプライアンス遵守

製品を詳しく見るダウンロードお問い合わせ

【ITエンジニア向け】サイバーセキュリティ対策

富士ソフト株式会社

IT業界では、ソフトウェアの脆弱性診断と、サイバー攻撃からシステムを守ることが重要です。特に、OSS（オープンソースソフトウェア）の利用が増加する中で、脆弱性やライセンスリスクの管理は不可欠です。2027年にはサイバーレジリエンス法（CRA）が義務化され、セキュリティ対策の強化が求められています。富士ソフトのサイバーセキュリティ対策は、OSS脆弱性の高精度な検出、SBOMの自動生成、DevOps基盤との連携により、安全な製品開発と開発プロセスの負担軽減に貢献します。ソフトウェアのセキュリティ強化、OSS脆弱性対策をご検討の方におすすめです。【活用シーン】・OSSの脆弱性やライセンスリスクを把握したい・仕様とセキュリティ対策の両立に課題を感じている・SBOMの管理・CRA対応を効率化したい【導入の効果】・OSSの脆弱性リスクを可視化・SBOMの自動生成による管理工数削減・CRA対応を支援

製品を詳しく見るダウンロードお問い合わせ

【人材業界向け】Webアプリケーション診断サービス

株式会社テクノプロ　テクノプロ・IT社

人材業界では、顧客情報や個人情報を扱うWebアプリケーションのセキュリティ対策が不可欠です。求人情報サイトや採用管理システムへの不正アクセスは、情報漏えいや企業の信頼失墜につながる可能性があります。Webアプリケーション診断サービスは、これらのリスクを軽減し、安全な情報管理を実現します。セキュリティに関する被害を未然に防ぐためには、問題点（セキュリティ脆弱性）の早期発見と対策が重要です！！【活用シーン】・求人情報サイトのセキュリティ強化・採用管理システムの脆弱性診断・個人情報保護のための対策【導入の効果】・情報漏えいリスクの低減・企業の信頼性向上・コンプライアンス遵守

製品を詳しく見るダウンロードお問い合わせ

【政府機関向け】Black Duck SCA

富士ソフト株式会社

政府機関の皆様においては、サイバー攻撃のリスク増大とサプライチェーンの複雑化に伴い、OSS（オープンソースソフトウェア）のセキュリティ管理が喫緊の課題となっています。特に、情報システムの信頼性と安全性を確保するためには、OSSの脆弱性対策、ライセンスコンプライアンス、SBOM（ソフトウェア部品表）の正確な管理が不可欠です。Black Duck SCAは、これらの課題に対し、包括的なソリューションを提供します。【活用シーン】・情報システムにおけるOSSの脆弱性管理・ソフトウェアのライセンスコンプライアンス遵守・SBOMの自動生成と管理・サイバーレジリエンス法への対応【導入の効果】・OSSのセキュリティリスクを可視化し、迅速な対応を可能にします。・ライセンス違反のリスクを軽減し、コンプライアンスを強化します。・SBOMの正確な管理により、サプライチェーンのリスクを低減します。・欧州サイバーレジリエンス法（CRA）への対応を支援します。

製品を詳しく見るダウンロードお問い合わせ

組込みLinuxディストリビューション『EMLinux』

サイバートラスト株式会社

「EMLinux」はミッションクリティカル分野で確実な動作実績と長期間の運用実績を持つ、IoT・組込み用 Linux 開発環境です。お客様機器製品のライフサイクル全体にわたりセキュアな状態を継続的に保てるようにサブスクリプションの形態で各種サポートを提供しており、主に以下の特長を備えています。産業機器、医療機器など長期間運用される製品にも安心して採用していただけます。【特長】 ■Linux/OSS の脆弱性や問題に対する超長期メンテナンスサポート ■CI/CD を始めやすい 1 ヶ月周期のインクリメンタルアップデートの提供 ■開発工数の削減を可能にする約 30,000 個のバイナリパッケージを提供 ■Yocto Project で使用されているビルドシステム BitBake との統合による高いカスタマイズ性 ■IEC 62443-4-2 をはじめとするセキュリティ標準規格への準拠支援 ■SBOM 標準フォーマットに対応し、サプライチェーンセキュリティの強化を支援 ■ターゲット機器に搭載される OSS に対する高精度な脆弱性（CVE）検査機能の提供 ※詳しくはホームページへ

製品を詳しく見るダウンロードお問い合わせ

【導入時のサポートも可能！】ITセキュリティサービス

株式会社インテリジェンツ

『MORASAN』は、株式会社インテリジェンツが提供する企業情報システムに対する万全なセキュリティサービスです。個人情報保護法が改正され、情報漏洩時、中小企業であっても最大1億円の罰金を支払わなければならないという企業危機を回避することができます。企業の重要な資産であるデータを守り、顧客データの社外流出を防ぎ、かつ外部からの攻撃による社内のITシステムの機能不全を防ぎます。サイバー攻撃が具体的にわかっていない方、リスクマネジメントを常日頃から行っている方にご導入いただきたいIT統合セキュリティソリューションです。【特長】 ■情報漏洩時の企業危機を回避できるソリッドセキュリティサービス ■企業の重要な資産であるデータを守る ■顧客データの社外流出を防ぐ ■外部からの攻撃による社内のITシステムの機能不全を防ぐ ■中小企業でも導入可能 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

クラウド型メールセキュリティサービス『MAILGATES Σ』

サイバーソリューションズ株式会社

『MAILGATES Σ』は、AI技術搭載によりアンチウイルスのすり抜けがほぼ0％のクラウド型メールセキュリティサービスです。メールフィルタリングルールや審査ルールは、企業・自治体・公共機関などの組織ルールに合わせ、管理者側でシステム単位／グループ単位／個人単位で一括設定することが可能。また、データベースに登録されたウイルス情報をリアルタイムで参照する Cloud Live Protection機能を標準搭載しています。【特長】 ■メール環境問わず利用可能 ■日本企業独特なメール慣習に対応 ■メール送受信時の様々な脅威から多方面で防御可能 ■AI技術搭載でアンチウイルスのすり抜けがほぼ0％ ■選べる機能他社製品連携 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

Deep&DarkWeb検索・分析サービス　Flashpoint

株式会社マキナレコード

『Flashpoint』は、DDWに特化した、ダークウェブフォーラムやマーケットプレイスの検索・分析サービスです。アナリストが収集した情報およびインテリジェンスプロダクトをもとに組織全体にまたがるリスクチームにおいて有効なインテリジェンスを提供します。また、米国の主要な金融機関、司法機関、リテール、保険業界など Fortune500の多くの企業により採用されており、他のThreat Intelligence サービスとの連携も多彩です。【主な機能】 ■インテリジェンスレポート ■キーワードアラート ■RFIアナリスト分析 ■DDW/チャット検索エンジン ■FPコラボ ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

Webアプリケーション脆弱性検査ツール『Vex』

株式会社ユービーセキュア

『Vulnerability EXplorer(Vex)』は、数千サイトに及ぶ診断実績を持ちながら常に進化を続けるWebアプリケーション脆弱性検査ツールです。強固なセキュリティを必要とする金融機関から導入が始まったこともあり、脆弱性診断の精度の高さに定評があります。検出力が高いのは「検査シグネチャの提供」や「自由度の高いシナリオ作成」といった機能が充実しているためで、丁寧な設定を行うことにより、高品質な検査を行うことができるのです。【特長】 ■強力なシナリオ作成支援 ■充実の検査機能 ■豊富な脆弱性検査項目 ■最新の脆弱性への対応 ■定期的な新機能の追加 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

セキュリティシステム　シャーロックホームズ DecoderSSL

株式会社FinShot

『シャーロックホームズ Decoder SSL』は、SSL/TSLで暗号化されたトラフィックを可視化するセキュリティシステムです。 AI基盤での有害サイトブロック機能、内部情報流出をブロックする機能を持った内部情報流出防止ソリューションとなります。ご要望の際はお気軽にご連絡ください。【特長】 ■フレキシブルな設置サポート　・5つのタプルは変更されずネットワーク環境への影響がない　・偽パケットによるネットワーク障害を防止し他のネットワーク装置との互換可能 ■多様な動作方法　・Mirror Mode 　　2つのインラインバイパスカードが各ネットワークライントラフィックを処理する方式　・Chain Mode 　　2つのインラインバイパスカードを連結し1つのネットワークライントラフィックを処理する方式　　連結間にインラインとして使用される別途のセキュリティソリューションと連動可能 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

AI脆弱性診断サービス『V-threat』

株式会社バルク

『V-threat』は、AIの機械学習により先進の脆弱性を常に検出でき、 AIとエンジニアのハイブリッドによる遥かに正確な脆弱性診断が可能となった第3世代のAI&HUMAN脆弱性診断です。本サービスでは、Webアプリケーション・Webサーバー・API・SSLを一括で診断し、検査結果を安価でスピーディに提供します。【特長】 ■Webアプリケーションだけでなく、Webサーバー&SSLまで一括診断 ■モバイルアプリケーションの診断も圧倒的に早く、安い。 ■世界最高レベルの高品質と実績 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

ソフトウェア・WEBアプリケーション　脆弱性検証サービス

日本事務開発株式会社

弊社は、「25年」の品質検査業務で培ってきた知識、経験、信頼を基に、業界最高クラスの品質検査サービスをご提供することを理念としています。仕様通りに動作するのか、仕様に問題点はないのか、（ユーザビリティ／アクセシビリティ）に問題は無いか、脆弱性が組み込まれていないなど、Webアプリケーションをリリースされる企業様へ安心を届けさせていただきます。当社の検証チームは、プログラミング経験が豊富な人材（全員正社員雇用）で構成されており、長年リリース前の最後の砦として、様々な不具合から製品を守ってきたプロの集団となります。上流から下流の全検査工程（相談可）で製品に携わらせていただき、各工程の要求に沿う適切なテスト項目書の設計、品質検査、セキュリティ検証業務を担います。｜納品対象例｜貴社のサービスをベースに、弊社独自にカスタマイズしたテスト項目を作成し、実施結果に基づく改善内容を報告書にまとめてご提案いたします。 ※人材派遣、業務請負等、ご契約形態は柔軟に対応いたします。　詳しくはPDFをダウンロード頂くか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

未知なる脅威を自動で封じ込める！セキュリティ対策ソフトのご紹介

株式会社バリュープランニング

当資料は、特許を取得した自動封じ込め機能(Auto Containment)を備えた「COMODO Advanced Endpoint Protection(AEP)」をご紹介した資料です。安全なファイルと既知の脅威ファイルを識別するための幅広いツールを提供します。未知のファイルに対しても、自動封じ込め技術(Auto Containment)と評決エンジンにより、ユーザーエクスペリエンスに影響を与えることなく、常に良し悪しの評決を提供します。【掲載内容(抜粋)】 ■ソリューションについて＆結論 ■主要な機能 ■最小限のハードウェア要件　・対応するWindows OS 　・対応するAndroid OS 　・iOSとmacOSにも対応 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

OSSマネージメント・ソリューション『WhiteSource』

株式会社OPENスクエア

『WhiteSource』は、世界中のOSS情報をデータベース化しマッチングすることで、リスクや問題を自動で把握・指摘することができるOSSセキュリティ&コンプライアンス管理ソリューションです。ソフトウェア開発者は適切かつ好適なOSSの利用が容易になり、開発生産性のアップに貢献します。また経営者はライセンス違反や脆弱性等に起因するトラブルを未然に回避することができます。【特長】 ■正確なデータベースとマッチング ■多様なプログラミング環境に対応 ■多くのツールやシステム環境を統合的にサポート ■継続的な運用に好適。リリース後も継続的に監視・報告 ■チーム横断対応。システム開発ライフサイクルをフルカバー　など ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

標的型攻撃メール訓練『GINC』サービスのご案内

ゲイトウェイ・コンピュータ株式会社

標的型攻撃メールは、攻撃者が特定のターゲットに添付ファイル付きメールを送信し、マルウェア感染や情報窃取を狙う攻撃手法です。不特定多数に送るのではなく、「あなた」にメールを送ってきます。『GINC』は、標的型攻撃メールに対する予防訓練ソリューションです。添付ファイルの開封率0%を目指す物ではなく、疑わしきメールをルールに基づいて報告し、情報漏洩リスクを最小限に抑えるための訓練です。オプションでSEによるオンサイトセキュリティ勉強会を開催しています。【特長】 ■訓練を形骸化させない ■訓練をセキュアな環境で行う ■訓練に高額な費用をかけない gINCは数十アカウント～数千アカウントまで、多種多様な業界・業種のお客様にご利用いただいております。 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

セキュリティ対策製品『CylancePROTECT(R)』

BlackBerry Japan株式会社

『CylancePROTECT(R)』は、人工知能と機械学習の技術を駆使して、実行される前にマルウェアを判定できるエンドポイントセキュリティ対策製品です。システムベース、メモリベースの攻撃、スクリプティングなど、様々なマルウェアや脅威を99%以上の高い検知率でブロックします。また、振る舞い検知タイプの製品と異なり誤検知が少ないのも特長です。 ★導入を検討中の方向けに、体験デモを実施しております　ぜひ体験デモで他社製品との違いを実感してください！【特長】 ■1～2%CPU使用率 ■メモリ消費40～60MB ■インターネットに接続しないオフラインでも判定可能 ■毎日のシグネチャ更新が不要 ■Windows、Mac、OS、Linuxに対応　など ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

WordPress 保守・運用サービス『バルトWebケア』

株式会社VALT

『バルトWebケア』は、制作会社ならではの、サーバー環境と運用サポートの両方をまとめてお任せいただけるWordPress 保守・運用サービスです。「ホームページを乗っ取られた」「WordPressのアップデートが面倒…」「海外からの不正アクセスが多い」「ウェブ担当者がいない」といったお困りごとに貢献いたします。【特長】 ■脆弱性に対処してセキュリティ強化 ■サーバーもドメインもまるっとおまかせ ■聞きたいことが聞ける安心サポート ※詳しくは、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

IPレピュテーションサービス『kr:ns(クロノス)』

株式会社レインフォレスト

『kr:ns(クロノス)』は、広範囲な観測網により収集した膨大な観測データを独自のThreat Intelligenceとして、お客様のIPアドレスと突合させる IPレピュテーションサービスです。情報通信研究機構・サイバーセキュリティネクサス(CYNEX)と共同研究契約を締結し、Threat Intelligenceとしての有効性の評価を実施しております。また、これらの情報はSIEMに取り込み解析も可能です。【IoTマルウェア解析の動的解析で得られる解析結果情報例(一部)】 ■感染を拡散するために行うスキャンの対象ポート番号 ■C2サーバと思われる通信先情報 ■マルウェアが待ち受けするポート番号 ■マルウェアが行うDNS通信 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

野村技術士事務所メールゲートウェーサービス

有限会社野村技術士事務所

ウィルスに侵されたメールや迷惑な勧誘メールを自動的に削除します。しかも、現在ご利用のメールアドレスがそのまま使えます。

製品を詳しく見るダウンロードお問い合わせ

無害化(CDR)ソリューション『SHIELDEX』

ソフトキャンプ株式会社

『SHIELDEX』は、既存の悪性コード検知方式とは差別されたコンテンツ構造分析(CDR)方式を利用し、文書内のVisible Contentsのみ抽出して文書を再構成する、外部流入ファイル管理ソリューションです。外部から持ち込まれるファイルに対して隔離、検疫、監視、統制、遮断などの措置を通じて、企業内部のIT環境を保護。また、多様な経路の外部流入ファイルに対するリスクを段階的に除去/監視する常時防疫システムを構築しております。【特長】 ■外部流入ファイルに対する安全な保安管理体系 ■段階別に威嚇を除去してセキュリティのリスクを最小化 ■既存APT対応ソリューションのセキュリティ方式の限界を補完 ■企業全社にITセキュリティ体系を確 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

管理ＢＯＸ for 重要書類

ＶＩＰソフトウェア株式会社

『管理ＢＯＸ for 重要書類』は、パソコン内のエクセルやＰＤＦなどのデータファイルをランサムウェア、ウィルスや悪意のある人から守るソフトウェアです。情報漏洩が発覚して企業の価値や信用が失われていく時代にパソコンレベルで情報の漏洩を防ぐことができます。情報はクラウドなどに預けて持ち歩かない時代になってきていますが、パソコンの中にデータファイルがゼロの人はいません。これからの時代に必須の考え方を実践できます。

製品を詳しく見るダウンロードお問い合わせ

AhnLab V3 Security for Business

株式会社アンラボ

『AhnLab V3 Security for Business』は、管理サーバーと個々のデバイスを簡単に一元管理・保護できるソフトウェアです。ランサムウェアやゼロデイ攻撃をリアルタイムで検知して未知のセキュリティ脅威を遮断する「ASD Cloud Threat Intelligence 」により、中小規模オフィスのIT環境を守ります。【特長】 ■多次元分析プラットフォーム基盤の優れた検知率による事前防御 ■クラウドベースの分析技術により新種・亜種マルウェアに対応 ■サーバーや特別な投資が要らず、低コスト ■Web上の管理者用ページでセキュリティ状況をモニタリングおよび管理 ■一つのライセンスでマルチOS・マルチデバイスを統合管理 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

脆弱性診断サービス『gSCAN』

ゲイトウェイ・コンピュータ株式会社

『gSCAN』は、Web SCANとNetwork SCANの両方に対応したクラウド型の脆弱性診断サービスです。スポット診断や定期診断など、柔軟なスケジュールに対応でき、ログイン認証が必要なwebサイトにも対応可能。修正後再診断付や年間契約もご用意しております。また、オプションでオンサイト報告会を行っています。【特長】 ■非常に安価 ■Web SCANとNetwork SCAN両方に対応 ■スポット診断や定期診断など柔軟なスケジュールに対応 ■ログイン認証が必要なwebサイトにも対応 ■修正後再診断付や年間契約もご用意 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

不正PC検知・排除システム『L2Blocker』

エクスジェン・ネットワークス株式会社

『L2Blocker』は、不正アクセスを検知・排除するシステムです。スマートフォンを社内ネットワークにつなげられ、インターネット回線に負荷が出たり、DHCPが枯渇することを防止。WEPなどを解析され、外部PCが社内ネットワークへ接続することも防ぎます。また、社員の自宅PCや業者のPCなどを自由に接続させません。【役割】 ■私物スマートフォン対策 ■持込みPC対策 ■不正アクセス遮断 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

senda

株式会社レインフォレスト

『senda』は、世界最高クラスのインターネット・インテリジェンスです。シャドウITによって、公開されたアセットを発見可能。設定ミスになっているアセットを自動で発見できるほか、どこのアセットのリスクが高いかが分かります。ご要望の際はお気軽にお問い合わせください。【特長】 ■シャドウITによって、公開されたアセットを発見できる ■設定ミスになっているアセットを自動で発見できる ■露出されたままになっている管理画面を発見できる ■どこのアセットのリスクが高いかが分かる ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

ファイルサーバーセキュリティスキャナ『ベテルギウス』

株式会社コムワース

『ベテルギウス』は、OPSWAT社のMetaDefender Coreと連携し、複数のマルウェア検出エンジンによるスキャンを行うことで、ファイルに潜むマルウェアを高精度かつ迅速に検出するファイルサーバーセキュリティスキャナです。各ファイルのスキャン結果は、Windowsのエクスプローラ上にオーバーレイアイコンを用いて表示され、ファイルの脆弱性を直感的に認識可能。ご用命の際は、当社へお気軽にお問い合わせください。【特長】 ■複数のマルウェア検出エンジンによるマルウェアの高精度検出 ■各ファイルのスキャン結果は、Windowsのエクスプローラ上に　オーバーレイアイコンを用いて表示 ■管理画面はWeb GUIによる簡単操作 ■クライアントPCへの導入はアドオンソフトウェアのインストールのみ ■コンテキストメニューから個別スキャンの実施、　スキャン詳細情報確認等の簡単操作 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

Webアプリケーション脆弱性診断サービス

コンピューターサイエンス株式会社

当社では、Webアプリケーション、モバイルアプリの脆弱性を診断する『Webアプリケーション脆弱性診断サービス』をご提供しております。主要な脆弱性をブラックボックステストで診断する「ライトプラン」やサイバージムジャパン社”ImmuniWeb”を使って脆弱性診断を行う「プレミアムプラン」、ツールや診断対象サイトをカスタマイズできる「フリープラン」をご用意。ご要望の際はお気軽に、お問い合わせください。【特長】 ■プレミアム　・サイバージムジャパン社”ImmuniWeb”で診断。AIの機械学習により先進の脆弱性を検出　・国内外のセキュリティガイドラインと先進の攻撃手法を網羅 ■ライト　・主要な脆弱性がないか診断　・運用フェーズの本番環境上のWebアプリケーションも診断可能　・診断結果と対処方法をまとめた報告書をご用意し、結果報告会を実施　 ※詳しくはPDFをダウンロードして頂くか、お問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

作業コストやリスクの低減を実現！脆弱性を可視化 Invicti

株式会社コムワース

Invictiは、対象のWebサイトを設定してスキャンを開始することで、自動的に脆弱性の検出を行うことができます。スケジュール機能の利用によって、定期的なスキャンの実行設定を行うことも可能です。スキャンの結果検出された脆弱性は、危険度によって分類された状態で一覧表示されるほか、各種コンプライアンス要件に準拠した形式のレポート出力も可能です。これらにより、セキュリティ面での作業コスト低減、未知の脅威による攻撃の被害に遭うリスクの軽減を同時に実現します。

製品を詳しく見るダウンロードお問い合わせ

Dr.Web Enterprise Security Suite

株式会社Doctor Web Pacific

当社の『Dr.Web Enterprise Security Suite』は、アンチウイルスソフトウェアです。モバイルデバイスを含む、企業ネットワークの保護や従業員の自宅PCおよびモバイルデバイスの保護が可能です。ご要望の際はお気軽にお問い合わせください。【使用メリット】 ■最小限のTCOを提供する信頼性の高い保護 ■保護されたすべてのコンピュータを1ヶ所から制御 ■感染によるダウンタイムの削減 ■世界のどこにいても従業員には同じレベルの保護を提供 ■個人情報を含むデータの安全性をいつでも確実に保護します ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

クラウド型メールセキュリティサービス『セキュアメール』

株式会社ネディア

『セキュアメール』は、独自のフィルタリングシステムにより、スパム・ウイルスなどを即座に検知する、完全クラウド型メールセキュリティサービスです。昨今脅威となっている標的型攻撃メールをはじめスパムメールやウイルスメールがご利用のメールサーバーに届く前にブロック可能。新しいパターンを即座に検出、詳細を特定して新しい脅威にも即座に対応します。【特長】 ■新しい脅威を検出し即時対応 ■完全クラウド型サービスで、メールサーバーのディスク使容量80％削減 ■簡単なメール管理で従業員の生産性が向上 ■ユーザーフレンドリーなWEB管理画面搭載 ■1ドメインあたり100メールアドレスまで ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

脆弱性検出自動化ツール『HERCULES SecDevice』

ONWARD SECURITY JAPAN株式会社

『HERCULES SecDevice』は、既知の脆弱性テスト、ファジングテスト、 Webセキュリティテストなどの機能を備えた脆弱性検出自動化ツールです。特許取得済みのAI学習テクノロジーを使用しており、脆弱性検出の時間と精度が優れています。また、IEC 62443、OWASP TOP 10、CWE/SANS TOP 25などの情報セキュリティ標準に対応しています。【特長】 ■対象を自動的に検出、識別 ■脆弱性テスト、脆弱性スキャンを自動化 ■スマート脆弱性分析 ■検査の時間短縮と精度向上 ■ファジングで未知の脆弱性を発見可能　など ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

アンチウイルスソフト『Webroot(R)』

株式会社evolt

『Webroot(R)』は、クラウド上で動作するアンチウイルスソフトです。 WINと呼ばれる2億5000万件超（約70TB）のデータベースから構成されており、それらの脅威データに対するほぼ完全な保護が保障されております。従来のようなマッチングデータを作成する時間を削減でき即座に世界で発⽣したマルウェアに対しても防御可能です。【特長】 ■PCへの負担を大幅に軽減　・インストール使用デスク容量はSymantec(R)の141分の1程度　・初期スキャンの速度はMcAfee(R)の3倍以上　・初期スキャンの使用メモリはMcAfee(R)の19分の1 　・インストール速度はKaspersky(TM)の53倍以上 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

WordPress適化サーバー『HAYABUSA』

株式会社インフォアライブ

当社は、WordPress適化サーバーの『HAYABUSA』を取り扱っております。導入時にWordPressがインストールされており、管理アカウントをお渡ししてすぐにお使いいただけます。また、SEO対策やセキュリティ対策、お問い合わせフォームなど標準的なプラグインがあらかじめ導入されていて、煩わしいインストール後の作業から開放されます。サーバー・WordPressアップデート・SSLなど保守は『HAYABUSA』のおまかせください。【特長】 ■WordPressでサイト制作がすぐに始められます ■アップデートしたら動かなくなるのでは？という不安を解消します ■他社サーバーからの引っ越しも怖くない ■WordPressのカスタマイズや特殊なサイトの構築もお任せください ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

脆弱性診断サービス

株式会社ワールドスカイ

『脆弱性診断サービス』は、外部からの攻撃に対して、IT資産を悪用されないように、セキュリティホールを無害化することを目的としたサービスです。対象システムに対してホワイトハッカーが手動で診断を実施。また診断後は、検出された脆弱性の具体的な対策内容をご提示いたします。【特長】 ■ツールに頼らない高精度な手動診断 ■長年の経験による蓄積された脅威情報をもとにした網羅性 ■検出された脆弱性の具体的な対策内容をご提示 ■IT資産を悪用されないように、セキュリティホールを無害化 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

Cracker Probing-Eyes(R) Core

株式会社ブロードバンドセキュリティ

『Cracker Probing-Eyes(R) Core』は、アプリケーションのソースコードを CPE Core専用のポータルにそのまま圧縮／アップロードするだけで、ソースコードの脆弱性と品質の診断を行える自動分析ツールです。お客様はあらたな設備投資不要でご利用いただけます。開発の様々なタイミングで品質分析が行えるため、開発の上流工程で問題への対応が可能となり、コストや労力の削減を実現できます。【特長】 ■新規設備投資が不要 ■手戻りリスクの軽減 ■短時間でソースコードの安全性を確保 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

製品を詳しく見るダウンロードお問い合わせ

ホワイトリスト型アンチウイルスソフトウェア『DeP』

株式会社アクト・ツー

『DeP』は、ウイルス対策ソフトのほぼ全てが採用しているのがブラックリスト方式ですが、正反対のホワイトリスト方式を採用したサイバー攻撃・未知のマルウェア対策ソフトウェアです。中小企業、自営業の皆さまのためにローコストハイパフォーマンスを実現。既に日本国内900社以上が採用しています。【特長】 ■破壊・改ざん・漏洩以外は検知しない ■ただ「動かずに」ファイルとして存在するだけのものは発見しない ■従来のパターンマッチング方式の他社ウイルス対策ソフトと共存可能 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

第三者検証

株式会社エル・エス・アイ・テクノロジー

エル・エス・アイ・テクノロジーでは、『第三者検証』を承っています。テストベンチ作成から、検証シナリオ作成、ランダム検証、機能カバレッジ解析まで、お客様のご要望に合わせ柔軟に対応。豊富な検証経験があり、課題を把握した上で、適切な検証シナリオを策定・提案いたします。ご用命の際は、お気軽にご相談ください。【特長】 ■テストベンチ作成、検証シナリオ作成、ランダム検証、　機能カバレッジ解析まで、お客様のご要望に合わせ柔軟に対応 ■課題を把握した上で、適切な検証シナリオを策定・提案 ■豊富な検証経験 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

標的型メール訓練『Targeted Mail Training』

アクモス株式会社

『Targeted Mail Training』は、標的型攻撃メールの対応訓練を容易かつ継続的に実施するための機能をご提供する標的型攻撃メール訓練ソリューションです。標的型攻撃メールへの耐性の向上を図ることを目的として、擬似的な攻撃メールを送信して行う訓練です。対象者が不審な点に気付き、適切な対応が行えるかの確認と、それに伴う意識調査や教育を実施します。【特長】 ■すぐ始められるクラウドサービス ■シンプルな1ライセンス(年間)＝訓練メール送信1通 ■初期費用などない ■訓練計画を設定／予約すると予定時刻に訓練を自動的に開始 ■複数回行った訓練の結果を比較することでセキュリティ向上を可視化 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

Burp Suite

アンカーテクノロジーズ株式会社

無料で使用できるCommunity Edition、強力な手動診断・自動診断を実現するProfessional Edition、大量の同時スキャンを継続的に行うことができ、スキャンの自動化およびスケジューリングを実現するエンタープライズソリューションであるEnterprise Editionがそれぞれ提供されています。どのBurp Suiteライセンスでも、Webサイト、URL、ウェブアプリケーション等の診断対象の数は無制限で診断可能なため、非常にコストパフォーマンスに優れた診断ツールです。

製品を詳しく見るダウンロードお問い合わせ

株式会社アルファネット『標的型メール訓練サービス』

株式会社アルファネット

株式会社アルファネットでは、不審メールによるマルウェア感染のリスク低減と組織における対処への理解を促進する『標的型メール訓練サービス』を提供しております。擬似的な不審メールを対象者へ送付や開封結果の取りまとめ、結果状況に応じた教育/研修を実施。標的型サイバー攻撃に対し、有効なセキュリティ教育と訓練をご提案いたします。【特長】 ■セキュリティ意識の向上 ■マルウェア感染のリスク低減 ■対処フローへの理解促進 ■疑似的な不審メールを対象者へ送付 ■結果状況に応じた教育/研修の実施 ※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

『4D V17』

株式会社フォーディー・ジャパン

『4D V17』は、数多くの機能と改良により、パフォーマンスに関する顧客の要求を満たすために必要なツールを開発者に提供します。無制限のストレージオプションを提供。開発者は自分でキャッシュを管理できます。従って、ビジネスプロセスの優先順位付けとパフォーマンスの向上を可能にします。また、より多くのプリエンプティブコマンドを使えます。「4D デベロッパー」は、プリエンプティブコマンドを使って4Dコードを書き換えることができ、著しく速いアプリケーションを作成できます。【特長】 ■無制限のストレージオプションを提供 ■より多くのプリエンプティブコマンドを使える ■同時リクエストへの対応も速くなる ■プロセス間でデータを交換するより高いパフォーマンスを提供 ■操作を細かく分割して、利用可能な全てのコアで並列に実行することで、　結果を速く出す ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

製品を詳しく見るダウンロードお問い合わせ

お探しの製品は見つかりませんでした。

1 / 2

システム保守におけるセキュリティパッチの適用と検証

システム保守におけるセキュリティパッチの適用と検証とは？

課題

パッチ適用の遅延・見落とし

脆弱性情報が日々更新される中で、全てのパッチを迅速かつ網羅的に把握し、適用対象システムに適用することが困難な場合があります。これにより、既知の脆弱性が放置され、攻撃の標的となるリスクが高まります。

パッチ適用によるシステム影響の懸念

パッチ適用が既存のシステム機能や他のソフトウェアとの互換性に予期せぬ不具合を引き起こす可能性があります。この影響を事前に予測・評価することが難しく、適用をためらうケースが見られます。

検証体制の不備

パッチ適用後の検証が不十分な場合、問題が発生しても早期に発見できず、業務停止などの深刻なインシデントにつながる可能性があります。十分なテスト環境や検証手順が整備されていないことが課題です。

リソース不足と専門知識の欠如

パッチ管理には、最新の脆弱性情報を収集・分析し、適用計画を立案・実行し、検証を行うための専門知識と人的リソースが必要です。多くの組織では、これらのリソースが不足しているのが現状です。

対策

脆弱性管理ツールの導入

システム全体をスキャンし、適用すべきパッチや未適用の脆弱性を自動的に検出し、管理するツールを導入します。これにより、パッチ適用の漏れを防ぎ、効率化を図ります。

テスト環境での事前検証

本番環境に適用する前に、実際のシステム構成に近いテスト環境でパッチの適用と機能検証を行います。これにより、予期せぬ不具合や互換性の問題を事前に発見し、リスクを低減します。

自動化されたパッチ適用・検証プロセス

パッチのダウンロード、適用、および基本的な動作確認を自動化する仕組みを構築します。これにより、人的ミスを削減し、迅速な対応を可能にします。

定期的なパッチ適用計画とインシデント対応体制の整備

脆弱性情報の収集、パッチ適用の優先順位付け、適用スケジュール策定を定期的に行い、計画的にパッチを適用します。また、万が一問題が発生した場合の迅速な復旧計画と対応体制を整備します。

対策に役立つ製品例

脆弱性スキャナー

システム内の既知の脆弱性を検出し、適用すべきセキュリティパッチのリストアップを支援します。これにより、パッチ適用の優先順位付けと網羅性を高めます。

パッチ管理システム

複数のシステムにわたるパッチの適用状況を一元管理し、自動適用や適用結果のレポート作成を可能にします。これにより、パッチ適用の効率化と可視化を実現します。

構成管理ツール

システムの構成情報を管理し、パッチ適用前後の状態を比較することで、予期せぬ変更や不具合の検出を支援します。これにより、パッチ適用の影響範囲の特定と検証を容易にします。

自動テスト実行システム

パッチ適用後に、定義されたテストシナリオを自動的に実行し、システムの機能が正常に動作しているかを確認します。これにより、迅速かつ網羅的な検証を可能にします。

⭐今週のピックアップ

読み込み中

セキュリティパッチの適用と検証とは？課題と対策・製品を解説

システム開発

システム保守

システム運用

システム保守におけるセキュリティパッチの適用と検証とは？

各社の製品

システム保守におけるセキュリティパッチの適用と検証

システム保守におけるセキュリティパッチの適用と検証とは？

​課題

パッチ適用の遅延・見落とし

パッチ適用によるシステム影響の懸念

検証体制の不備

リソース不足と専門知識の欠如

​対策

脆弱性管理ツールの導入

テスト環境での事前検証

自動化されたパッチ適用・検証プロセス

定期的なパッチ適用計画とインシデント対応体制の整備

​対策に役立つ製品例

脆弱性スキャナー

パッチ管理システム

構成管理ツール

自動テスト実行システム

課題

対策

対策に役立つ製品例