サイバー攻撃や不正対策を支援する「Cyber NEXT(R)」に ゼロトラストセキュリティソリューションを加え提供開始

株式会社シーイーシー(本社：東京都渋谷区、代表取締役社長：大石 仁史、以下 シーイーシー)は、巧妙化するサイバー攻撃や内部不正対策を業種・環境別に支援する「Cyber NEXT(R)」に、クラウドサービスやリモートワークのセキュリティ対策に特化したゼロトラストセキュリティソリューションを加え、本日4月14日より提供開始します。「Cyber NEXT(R) ゼロトラストセキュリティソリューション」は、社内・社外を問わずアクセスできるネットワーク環境とPC端末やクラウド上の情報資産を守る、利便性と堅牢性を兼ね備えたセキュリティソリューションです。

新型コロナウイルスを契機に、時間や場所を問わない柔軟な働き方が広がり、テレワーク導入やクラウドシフトが進んでいます。一方、在宅時の社内システム利用が進むにつれ、従来のセキュリティ対策で不十分な脆弱性、トラフィック増加に伴う通信制限や速度低下の問題が増加しています。シーイーシーは、NIST(米国国立標準技術研究所)が示すゼロトラストアーキテクチャ(SP800-207)に基づき、セキュリティ診断から構築・運用までを統合支援できるソリューションとして体系化しました。

Cyber NEXTゼロトラストセキュリティソリューション体系

シーイーシーでは大手企業のセキュリティ要件で培ってきたユーザー認証・ID管理領域で400社の実績を持つ「SmartSESAME PCログオン」を始め、「Cyber NEXT」のEDRや資産管理などの端末管理をサイバーハイジーン※1としてオフィスや常駐先、在宅を問わず、業務ができる環境を実現しています。ハイジーンセンターとして対応するCEC SOCのログ解析や監視ノウハウをもとに、「ユーザー管理」「デバイス管理」「ZTNA※2」「監視・分析」「リソース管理」の5要素を、お客様の現状に合わせて導入支援します。

※1 サイバーハイジーンとは、IT資産の管理と迅速な脆弱性対応(衛生管理)により、マルウェアなどへの感染を予防するセキュリティ対策
※2 ZTNA(Zero Trust Network Access)とは、アクセス制御ポリシーに基づいた適切な接続を提供し、VPN接続で発生するボトルネックや脆弱性を解消する機能

「Cyber NEXT」が提供するサービスラインアップに、独自開発による新機能(UEBAなどの予兆検出・予防機能)を加えることで、導入済みのセキュリティ対策を維持しながら段階的なゼロトラストセキュリティ環境の実現と、安心・安全な運用を支援します。

● DX推進やテレワーク対応で複雑化するセキュリティ対策・運用を支援
ゼロトラストセキュリティソリューションを活用することで、お客様のセキュリティ監視・運用を効率化します。段階的なテレワーク環境移行に合わせ、小規模から数万人ユーザーまで幅広いネットワークに対応した堅牢性の高いセキュリティ対策を実現します。

● NISTの基本原則に準拠
NISTによる7つの基本原則(SP800-207)に準拠した対策を網羅する「ユーザー管理」「デバイス管理」「ZTNA」「監視・分析」「リソース管理」の5要素を、お客様の現状に合わせて導入することで、NISTの概念を満たす環境構築を継続的に支援します。NISTのSP800シリーズは米国政府の調達基準に明記されることもあるコンピューターセキュリティ関連のガイドラインであり、NISTの考え方に準拠することで、今後より具体的な要求事項へも適切に対応できます。

● SmartSESAME PCログオン、CEC SOCなど自社製品・サービス実績とノウハウで貢献
自社開発の多要素認証技術は、官公庁・自治体、大手企業など400社／団体以上に実績があります。なりすまし防止で重要な、認証時の「ユーザー管理」「デバイス管理」に対応します。今後、UEBA機能による予兆検知の実装など自社製品ならではの柔軟性の高い機能拡張もサポートします。「監視・分析」の実績も大手企業70社以上を持ち、インシデント発生後の対応に加えサイバー攻撃による未知の脅威課題を解決します。

SmartSESAME PCログオン： https://sesame.cec-ltd.co.jp/product/pc/
CEC SOC　　　　　　　 ： https://security.cec-ltd.co.jp/soc/

● 課題整理から運用・監視まで一貫して支援
課題整理から運用まで、セキュリティライフサイクル全体を提案できる独立系システムインテグレーターとして、さまざまなメーカーの対策を取り扱ってきた実績により、お客様の環境に合わせた最適な対策をご提案、運用・監視まで継続的に支援します。

本年初夏に「ユーザー管理」「デバイス管理」「ZTNA」「監視・分析」の第一弾をリリース、年内にUEBA対応など監視強化を順次提供します。

2024年までに国内300社への販売を目標とします。

テレワーク導入後の「セキュリティ対策が不安」「VPN接続が遅くて業務が捗らない」「VPNの脆弱性が気になる」などの課題を抱えるお客様の無料相談窓口を開設しています。
詳細はこちら： https://www.ict-miraiz.com/seminar/14569/

トータルセキュリティソリューション「Cyber NEXT」は、進化し続けるセキュリティ脅威に対し、最新テクノロジーとセキュリティサービスプロバイダーとしての使命をもとに、お客様のビジネスを守ります。エンドポイントからクラウドまで、セキュリティ専門集団として培ってきたノウハウを活かし、お客様要件に沿ったコンサルティングや設計、構築 、運用サービスを提供します。
詳細はこちら： https://security.cec-ltd.co.jp/

※記載の会社名・商品名などの固有名詞は各社の商標または登録商標です。