パブリッククラウドの
フルマ
ネージドセキュリティサービス
- 統治
- 識別
- 防御
- 検知
- 対応
- 復旧
自社に合ったセキュリティポリシーの策定から、脅威検知、脆弱性管理、アラートの是正対応まで、クラウドセキュリティの運用を幅広く支援します。セキュリティ専門家（TAM）が伴走し、ツールの導入だけでは解決しにくい、是正対応における部門間の連携をはじめとする一連の運用業務もサポートします。
CSCの提供サービス
守るべき領域に、
最適なセキュリティを。
NIST Cybersecurity Frameworkとは
NIST サイバーセキュリティフレームワーク（CSF）は、米国国立標準技術研究所（NIST）が策定した、組織がサイバーセキュリティリスクを管理・改善するための世界的標準のガイドラインです。
NISTサイバーセキュリティフレームワークは、中心に『統治』を配置し、その周囲に『識別』『防御』『検知』『対応』『復旧』の5つの機能を配置した構成です。外側の矢印は、これらの機能が継続的に連携することを示しています。
CSCの提供サービス
-
パブリッククラウドの
-
パブリッククラウドの
WAF自動運用サービス- 防御
- 検知
AWS WAF・Azure WAF・Google Cloud Armorのルール設定・更新や、IPブロックリストの運用を自動化。変化する脅威への継続的な対策とテクニカルサポートにより、Webサイト・Webシステムのセキュリティを強化しながら、運用負荷を軽減します。
-
AWS WAF専用のルールセット
- 防御
- 検知
国内外の脅威情報をもとにセキュリティ専門家が設計・運用するAWS WAF向けルールセット。既存のAWS WAFに追加することで、脆弱性を狙う攻撃などへの防御を強化します。世界で8社だけのAWS WAFマネージドルールセラーの1社として認定され、現在100以上の国と地域にサービスを展開しています。
-
-
脆弱性情報収集・管理ツール
- 識別
- 検知
世界中のOS・アプリケーション・ネットワーク製品の脆弱性情報を自動収集・蓄積。対策が必要な脆弱性や対応内容を分かりやすく可視化し、進捗管理まで効率化します。影響範囲や対処方法を日本語で迅速に把握でき、優先度の高い脆弱性から対応を進められます。
-
Webアプリケーション脆弱性診断
プラットフォーム脆弱性診断
API脆弱性診断- 識別
WAFサービスを通じて蓄積した脅威情報と、25年以上の実績・ノウハウをもとに、Webアプリケーション・プラットフォーム・APIの脆弱性を専門家が診断します。攻撃者に悪用される可能性のある弱点を特定し、リスクの把握と優先的な対策につなげます。
-
AIアプリケーション脆弱性診断サービス
- 識別
LLM、RAG、AI Agent、MCP・Tool Calling を含むAI アプリケーション全体を対象に、脆弱性と悪用リスクを検証します。発見したリスクを可視化するだけでなく、改善の優先順位と具体的な対策まで提示します。
-
AI セキュリティ改善・実装支援サービス
- 識別
- 防御
見つかった AI の脆弱性を、直し方の設計から実装まで。AI セキュリティの専門家とAI開発の専門家が連携し、課題を具体的な改善策へ落とし込み、設計・実装までを一気通貫で支援。
-
AI ガバナンスアセスメントサービス
- 統治
- 識別
誰がどの AI を何の業務で使っているのか。組織内の AI 利用実態を可視化し、セキュリティ・ガバナンス上のリスクと、優先して取り組むべき課題を明らかにします。
-
AI ガバナンスガイドライン
策定支援サービス- 統治
AI を「禁止するルール」から、安全に「使えるルール」へ。AI の利用可否、入力できる情報、承認が必要なケースを明確に。経営・現場・情シス・セキュリティ・法務の要求を整理し、AI 活用を止めずにリスクを管理できる、実務に即したガイドラインを策定します。
CSCグループの開発・提供サービス
-
AIガバナンスプラットフォーム
- 統治
- 識別
- 防御
- 検知
企業のAIエージェント活用を安全に推進するための統合ガバナンス基盤です。プロンプトの自動マスキングから外部SaaS連携・社内データ統合まで、AIに関わるデータフローを可視化・制御・監査します。
-
CMP・
同意管理プラットフォーム企業がプライバシー関連規制に対応できるよう同意管理を自動化するサービスです。 日本国内の電気通信事業法をはじめ、欧州のGDPRや米国のCPRAなどに対応しています。
-
-
AIトラフィック解析ツール
ChatGPTやGeminiなどLLMからのWebアクセスと、AIによるブランド推奨を可視化するサービスです。Human・AIボット・AI経由の3分類でトラフィックを識別し、AI時代のマーケティング成果を最大化します。
-
CSC Technology
CSCを支える技術
-
AIによるWeb攻撃検知技術
Cyneural
ディープラーニング（深層学習）を用いた攻撃検知AIエンジンCyneuralは、Webアクセスや多くの攻撃手法の研究で培ってきた知見を活用した特徴抽出エンジンを用いています。エンジンにおける複数種類の学習モデルを構築することで、一般的な攻撃の検知はもちろん、未知の攻撃の発見、誤検知の発見を高速に行います。
-
AIによるルール自動運用技術
WRAO
Webサイトに対するルールの自動運用技術WRAOを開発し(特許取得済）、WAFのルール運用にかかるコストを縮小します。WRAOは、ユーザーのWebアクセスデータからWebサイトの通常時におけるアクセス傾向を学習するとともに、そのWebサイトへの攻撃特徴を予測します。これにより、モデル化されたWebアプリケーションと攻撃モデルに適合した柔軟なルールの自動選択を可能にしました。
-
世界有数のサイバー脅威インテリジェンスとセキュリティリサーチャーによるサイバー脅威情報監視チーム
Cyhorus
サイバー脅威情報の収集と評価、シグネチャへの反映スピードへの要求は日々高まるばかりです。Cyhorusは当社の精鋭によって組織されるチームであり、世界有数のサイバー脅威インテリジェンス情報を持つイスラエルの企業と提携、さらにインターネット上の情報や当社が持つ膨大な攻撃ログ等から本当に対応が必要な脅威を洗い出し正確な評価とシグネチャ作成まで一貫して行なっています。
