クラウド利用によるシステムのオープン化やサプライチェーンのグローバル化により、各企業にはサイバー攻撃時の甚大なビジネスへの影響、損害も想定した対策が求められています。加えてセキュリティに関する新たな規制・ガイドライン制定が進み、自社内の基盤だけでなく、お客さまに提供する製品、サービスのライフサイクル全体においてセキュリティを担保することが急務となっています。
日立のセキュリティ高度化オファリングは、当社の実績や経験をベースに、セキュリティエキスパートがお困りごとをヒアリングし、お客さまがめざすセキュリティを実現するための「Plan(戦略策定・計画)」「Build(構築)」「Manage(運用管理)」を包括的に支援します。
事業の継続や発展のためにDX化を進めていくことが重要である一方、「組織(ガバナンス)」「システム」「運用」それぞれの視点でセキュリティ対策を講じることも重要です。日立のセキュリティ高度化オファリングは、さまざまな事業分野でのオンプレミスのシステムはもちろん、クラウドシステムでのセキュリティの実装や日立グループ約37万人のITインフラの構築、運用を通して得たセキュリティの知見を生かしたソリューションを提供することで、構想策定、要件定義、オペレーションにおけるお客さまの課題を解決に導きます。
セキュリティ高度化オファリングのソリューションメニューとして、企業内を守る「IT・OT向け」や製品を守る「IoT・プロダクト向け」など特性に応じたソリューションを取り揃えています。当社の実績で培った大規模システム導入におけるノウハウを生かし、お客さまのシステム、製品、サービスのセキュリティ対策を支援します。特に高度なノウハウが求められるセキュリティ運用では、マネージドセキュリティサービスやPSIRT*運用プラットフォームなど、実績豊富なセキュリティエキスパートによる運用支援サービスも提供しています。
| メニュー | ご支援内容 | 関連リンク | 対象 | |
|---|---|---|---|---|
| コンサルテーション | ||||
| セキュリティコンサルティング | セキュリティエキスパートの高度な知識と、IT（情報）、OT（制御）、クラウドを網羅するセキュリティ技術でビジネス全体を見据えたコンサルティングをご提供します。 |  |
||
| セキュリティ教育 | 受講者の業務内容やレベルに対応したセキュリティ教育メニューをご提供します。セキュリティ知識の習得や、社員のリテラシーの向上を支援します。 | |
||
| 診断・ぺネトレーションテスト | 企業資産の脆弱性を検知する「セキュリティ診断サービス（脆弱性診断）」と、攻撃者と同じ手口で疑似攻撃を実施するペネトレーションテスト」を用い、システムの内部と外部に潜在するセキュリティ課題を多角的に抽出します。 | |
||
| PSIRT構築・構想策定 | PSIRTを構築するにあたり、現状分析、体制構築、プロセス整備、文書化を支援します。 |  |
||
| インシデント対応訓練 |
お客さま製品に応じた演習シナリオを策定し、インシデントに対応する訓練を実施します。 また、継続的なセキュリティ対応に向けた人材育成の戦略策定を支援します。 |
|
||
| リスクアセスメント | お客さま製品に対して、発生しうる脅威の抽出とリスク評価を行い、セキュリティ対策方針を立案します。 | |
||
| セキュリティシステム構築 | ||||
| ゼロトラスト・セキュリティ | 厳格なID検証プロセスに基づいたネットワークやセキュリティでビジネスの革新や成長を担う、新時代のITシステムの実現を強力にサポートします。 | |
||
| 認証・ID管理/指静脈認証 | クラウド環境にも対応した統合ID管理ソリューション（ID管理、シングルサインオン）と生体認証（指静脈認証）によって、高度な本人認証機能をご提供します。 | |
||
| データ保護ソリューション （ランサムウェア対策） |
障害・災害・サイバー攻撃などのさまざまなリスクからデータを保護するソリューションを提供します。 | |
||
| 工場・制御セキュリティ | リスク分析や現場の特性を考慮した多層防御、インシデント検知などの対策を支援し、工場の操業遅延・停止を招く脅威から守ります。 | |
||
| 社会インフラ・制御セキュリティ | 制御システムの特性に適したセキュリティソリューションによって、インシデントの予防、早期発見、対応を支援し、事業継続を阻む脅威や被害の拡大からシステムを守ります。 | |
||
| SOC・運用支援 | ||||
| マネージドセキュリティサービス | 日立のセキュリティ監視センター（SOC）の実績豊富なセキュリティエキスパートがお客さまのシステムのセキュリティ運用をサポートします。 | |
||
| セキュリティ運用・監視 | 組織のセキュリティを支えるSOC・CSIRT業務や社内のセキュリティ強化を支援することで、お客さまの事業を守ります。 | |
||
| プラットフォームサービス（分析・運用） | ||||
| 脅威インテリジェンス提供サービス | 脅威・脆弱性情報の収集・分析業務をアウトソーシングで実施します。日立独自のAI技術により、お客さま製品や業界にかかわる情報のみを自動的に選別するとともに、サイバー攻撃の脅威に対するリスク評価や影響を分析したレポートを提供します。 | |
||
| IoT向けSOCサービス | 自動車や医療機器などのIoT機器および関連するシステムのデータや振る舞いなどをリアルタイムに監視、サイバー攻撃やその予兆を早期に検知し、迅速な対処を支援します。 | |
||
| PSIRT運用プラットフォーム | 脅威・脆弱性情報と製品構成情報を一元管理し、セキュリティ運用の効率化を支援します。 | |
||
