デジタル資産を保護

MicrocosmWorks は両方提供しています。一度きりの penetration test は、コンプライアンスのマイルストーンやリリース前の検証にご利用いただけます。一方、当社の継続的なセキュリティ評価サービスは、四半期ごとの手動による penetration test と並行して、自動化された脆弱性スキャンを実行します。継続的なモデルには、Splunk や CrowdStrike のような SIEM プラットフォームを介したリアルタイムの脅威監視が含まれており、致命的な問題に対するインシデント対応 SLA は最短 4 時間です。

はい、MicrocosmWorksはSOC 2、HIPAA、GDPR、ISO 27001、およびPCI-DSS向けにエンドツーエンドのコンプライアンスコンサルティングを提供しています。私たちはまず、お客様の現在のセキュリティ体制のギャップアセスメントから始め、必要なポリシーと手順を策定し、技術的な管理策を実装し、監査人向けに文書と証拠を準備します。私たちのチームが主要な作業を担当することで、ほとんどのSOC 2 Type IIの取り組みは4〜6ヶ月で完了します。

MicrocosmWorksは、SIEMにはSplunk、IBM QRadar、Azure Sentinelを、EDRにはCrowdStrike、SentinelOne、Carbon Blackを展開しています。当社は、自動アラート機能と専門のインシデント対応チームとともに、24時間年中無休のセキュリティ監視を提供しています。脅威インテリジェンスフィードが統合されており、お客様の業界およびテクノロジースタックを標的とした新たな攻撃パターンをプロアクティブに検知します。

MicrocosmWorks は、MFA (多要素認証) の適用を伴う Okta や Azure AD のような ID プロバイダー、ネットワークゾーンのマイクロセグメンテーション、すべてのリクエストで検証される最小特権アクセスポリシー、および継続的なデバイスのポスチャー評価を使用してゼロトラストを展開しています。ハイブリッド環境の場合、Palo Alto Prisma や Zscaler のようなツールを使用して、オンプレミスとクラウドのリソース間で安全なトンネルを設定し、両方で一貫したポリシー適用を行います。

重大なインシデントの場合、検知から15分以内に当社の迅速対応プロトコルが発動されます。自動化された封じ込め措置が影響を受けるシステムを隔離する一方、当社のセキュリティアナリストはフォレンジック調査を実施します。MicrocosmWorks は、根本原因、影響評価、修復手順、および再発防止策を網羅した詳細なインシデントレポートを提供します。当社の監視プランをご利用のお客様の場合、初動対応は月額リテイナーに含まれており、料金は1時間あたり10ドルからとなります。