セキュリティ担当者がいなくても
完璧なセキュリティ管理
ZeroDarkWeb · SafeIntelligence · SafePassword
3つのソリューションで中小企業もスマートに保護できます
3つのコアソリューション
セキュリティ専任者がいなくても「当社のセキュリティは管理されている」と自信を持って言える根拠を作ります
ZeroDarkWeb
ダークウェブ流出アカウント監視
会社のメールアカウントがダークウェブに流出しているか確認し、危険信号を迅速にお知らせします。
- ダークウェブ流出ID / PW検知
- 流出時点・出所・アカウント情報確認
- 侵害可能性の早期認知
- 対応履歴管理サポート
SafeIntelligence
外部公開資産 & 攻撃表面管理(ASM)
自社がインターネットに公開している資産を自動的に整理し、脆弱性の可能性を一目で確認できます。
- 外部公開IP / ドメイン / サーバー自動収集
- 未把握資産(隠れたサーバー/機器)発見
- ポート/プロトコルおよび脆弱性状態確認
- 点検履歴およびレポート管理
SafePassword
組織単位パスワード保管庫
Excelやメッセンジャーに散らばったパスワードに代わり、組織基準で安全かつ体系的に管理します。
- 重要アカウント/パスワード一元管理
- チーム・プロジェクト単位の権限制御
- 安全な共有(メール・メッセンジャー送付不要)
- 担当者変更時も安全なアカウント維持
セキュリティチームがないために諦めていませんか?
現場でよく聞く話は似ています。
「セキュリティ担当者が別にいない。」
「人材は限られているのに、目の前の業務処理だけで忙しい。」
「ダークウェブ流出やアカウント管理まで気を配りたいが、手が足りない。」
実際に次のような領域が隙間として残ります:
- ダークウェブに自社アカウント(ID/PW)が掲載されているか確認できない
- Excel・メッセンジャー・個人メモ帳に散らばったパスワード
- どのドメイン・サーバー・ポートが外部に開いているか一枚のリストに整理されていない
この隙間は普段は目立ちませんが、一度事故が起きると「事前に確認できた問題」だったケースがほとんどです。
セキュリティ担当者がいなくても誰でもWebブラウザだけで始められるZeroDarkWeb · SafeIntelligence · SafePasswordをご紹介します。
経済産業省要求事項を満たす
3つのソリューションで4つの重要ポイントを完璧に準備できます
①IT資産把握および管理 (ASM)
- 外部公開IP / ドメイン / ホスト名リスト出力
- サーバー・VPN・ネットワーク機器など、インターネットに公開された資産リスト整理
- 未把握資産の発見履歴と検知日時をレポートに記録
→ 「当社が何を外部に公開しているか」を証跡とともに説明
②レポートの真正性と継続性
- いつ、どのシステムが点検を実施したか明確に記録
- 定期点検結果を過去レポートで遡及確認可能
- ソリューション別レポートベースの運用(流出/資産/アカウント管理履歴)
→ 一度ではなく継続的に点検・記録する体制確立
③脆弱性管理の実態
- OS・ソフトウェア・設定の脆弱性点検およびリスクレベル表示
- ポートスキャンおよびプロトコル記録で状態追跡
→ 「リスクレベルをどの程度管理しているか」を証明
④ID / PW 流出情報管理
- ZeroDarkWeb: ダークウェブ流出ID/PWの検知と対応履歴管理
- SafePassword: 組織基準でのアカウント・パスワード管理体制
→ 流出認知から措置実行・記録まで完璧な対応体制構築
ZeroDarkWeb
ダークウェブ流出アカウント監視
ZeroDarkWebは、ダークウェブで流出したID・パスワード情報を監視するソリューションです。
企業や個人の重要なアカウント情報がすでに闇のウェブに公開されているか確認し、危険兆候をお知らせします。
ダークウェブ流出有無確認
企業ドメインベースのメールアカウントなどがダークウェブに流出した履歴があるか照会
流出情報の具体的な背景把握
どのアカウントが、いつ、どの情報源から流出したか確認可能
対応履歴管理
流出検知後のパスワード変更など対応状況を記録・管理
こんな企業に特に有用です
従業員の業務用アカウントを複数のクラウドサービスで再利用している企業
過去にどのようなサービス侵害事故があったか把握が難しい企業
「自社アカウントがダークウェブに掲載されているか一度も確認したことがない」と感じる組織
SafeIntelligence
IT資産・攻撃表面(ASM)管理
SafeIntelligenceは、企業の外部公開IT資産を自動的に収集・整理し、
攻撃に晒される可能性のある要素を一箇所で管理できるソリューションです。
1 IT資産(外部公開資産)把握および管理 (ASM)
経済産業省が重視する項目:「外部に公開されている資産が何かリストで把握しているか」
- 外部公開IP / ドメイン / ホスト名リスト出力
- インターネットに公開されているサーバー、VPN機器、ネットワーク機器などのリスト化
- 管理者が認識していなかった「隠れた資産」発見履歴記録
2 脆弱性およびポート状態点検
- OS / ソフトウェア / 設定の脆弱性に関するグレード情報表示
- どのポートが開いているか、どのプロトコルが動作しているかスキャン
- スキャン結果に日付を含めて「いつどのような状態だったか」追跡
こんな企業に特に有用です
ドメイン・サーバー・VPN・Webサービスがどんどん増えているのに、「全体像を一目で見る画面」がない企業
一度整理しても時間が経つと、何が追加されたか追跡が難しくなる組織
経済産業省が求めるレベルのIT資産管理/脆弱性管理体制を、専任セキュリティチームなしで整えたい企業
SafePassword
組織単位パスワード保管庫
SafePasswordは、社内で使用する重要なパスワードをExcel、メッセンジャー、個人メモに散らばって管理する代わりに、 専用パスワード保管庫で安全に保管・共有できるソリューションです。
組織基準アカウント管理
個人が各自管理するのではなく、部署・チーム・プロジェクト単位でアカウント情報を構造化して管理
安全な共有
必要な人だけにアクセス権限を付与し、アカウント・パスワードをメッセンジャーやメールで送らなくても済む
担当者変更時のリスク軽減
担当者が退職や異動しても、アカウント情報が個人PCに紐づかず組織の資産として残るよう設計
こんな企業に特に有用です
複数のWebサイト・SaaS・クラウドサービスを一緒に使用する中小企業
アカウントを個人ではなくチーム単位で共有・管理すべき組織
外注・協業などで担当者変更が頻繁に発生する組織
複雑なSIプロジェクトも、高額な専門セキュリティ人材も必要ありません。
Webベースのソリューション3つを通じて、現実的なコストと人員で「必須セキュリティ」から埋めていくことがこのプラットフォームの目標です。
3つのソリューションを一緒に導入すれば、
セキュリティ専任者がいない企業でも次のような状態を目標にできます。
自社アカウント(ID/PW)がダークウェブに流出しているか定期的に確認する。
外部に公開されているドメイン・IP・サーバー・ポートのリストをリストとレポートで説明できる。
脆弱性点検とポート状態を定期的に記録し、「いつ点検したか」を言える。
アカウントとパスワードを個人ではなく組織基準で体系的に管理する。