01
System Development
04 Services / Security
Cyber
Security.
富山の中小企業向けセキュリティ対策（サーバー・システム保守）
中小企業のサーバー・業務システム・Webサイトのセキュリティ対策を、システムを作ってきた開発会社の目で行います。現状の確認から、古いソフトの更新と改修、不正アクセスへの備え、戻せるバックアップ、その後の保守まで一貫して対応します。
01Statement
作る側の目で
弱点を見つけ、
直すところまで担う。
インターネットにつながるサーバーやシステムは、会社の規模を問わず、弱点を探す通信にさらされています。
MARBLEのセキュリティ対策は、富山を拠点とする開発会社が、中小企業に向けて提供するサービスです。
システムの設計・開発・保守を手がけてきた経験をもとに、弱点が生まれやすい場所を確かめ、
報告して終わりにせず、ソフトの更新やプログラムの改修まで行います。
02Overview
セキュリティ対策の
対象と内容
対象とするシステムと、主な作業の内容です。どこまで行うかは、今のシステムを確認したうえで、優先順位を付けてご提案します。
- For対象
- サーバーや業務システム、Webサイトを運用している中小企業
- Systems対象のシステム
-
- ECサイト・ネットショップ
- 業務システム（受発注・在庫・生産管理など）
- 会員サイト・予約システム
- ホームページ（WordPressなど）
- 社内システム・社内サーバー
- Menu主な内容
-
- 現状の確認と報告書の作成
- PHP・OS・データベース・フレームワークのバージョンアップと、それに伴うプログラムの改修
- サーバーのセキュリティ対策（不正アクセスの検知と通知、入口の制限など）
- ランサムウェアなどの被害に備えた、戻せるバックアップの用意
- サーバー・システムの保守（定期点検とソフトの更新）
- Other Systems他社が作ったシステム
- 他社製のシステムやパッケージソフトも、まず中身を確かめてから、どこまでお手伝いできるかをお伝えします。
- Price料金
- 費用は、お使いのシステムの作りや規模、お任せいただく作業によって異なります。現状を拝見してからお見積もりします。料金の例は、セキュリティ対策の専門サイト（別タブで開きます）に掲載しています。
03Approach
セキュリティ対策の
4つの段階
入られにくくする備えだけでは足りません。入られたときに気づく仕組み、被害を広げない工夫、事業を戻す準備まで、4つの段階をひとつながりで考えます。
-
01 Prevent
入られにくくする
サポートが切れたソフトや機器を更新し、管理画面やサーバーへのログインには多要素認証を入れます。使っていないアカウントや不要な通り道を閉じ、独自に作った部分の弱点も確かめて直します。
-
02 Detect
入られたら、
気づいて止めるログを別の場所に長めに残し、管理者のログインや設定の変更があれば通知が届くようにします。被害が出たときの手順と連絡先も、あらかじめ決めておきます。
-
03 Contain
抜き取られても、
被害を小さく不要な個人情報は持たず、重要な項目は暗号化して鍵をデータと別に管理します。情報を見られる人と権限を絞り、漏えいが起きたときの報告と通知にも備えます。
-
04 Recover
事業を早く戻す
本番からは手が届かない場所に、過去の時点へ戻せるバックアップを用意します。侵入経路をふさいでから戻す手順を決め、実際に戻せるかを復元のテストで確かめます。
04Flow
セキュリティ対策の
進め方
最初に行うのは、今のシステムを知ることです。現状が分かれば、どこから手を付けるかの優先順位が決まります。
-
01 Check
今のシステムを確認し、
報告書にまとめるシステムがどう組まれているか、使っているソフトや機器が今もサポートされているか、ログインの方法、どんな情報を持っているか、ログとバックアップの取り方を調べます。分かったことと直す順番を、報告書にまとめてお渡しします。
-
02 Update
古くなったところを直す
サポートが切れた、または切れそうなPHP・データベース・フレームワークなどを新しいバージョンに上げます。バージョンを上げることで必要になるプログラムの改修も、開発会社として対応します。
-
03 Protect
入口と情報を守る
多要素認証、管理画面に接続できる場所の制限、ログイン失敗回数の制限、重要な情報の暗号化、権限の整理などを行います。侵入を難しくすると同時に、侵入されたときに被害が及ぶ範囲を小さくします。
-
04 Prepare
万が一に備える
世代を残したバックアップを本番とは別の場所に保管し、被害が出たときの手順書と連絡先を用意します。復元を実際に試し、手順どおりに戻せるかを確かめます。
-
05 Maintain
保守で守り続ける
脆弱性の情報とサポート期限を見ながら、ソフトの更新と定期点検を続けます。セキュリティ対策は一度整えて終わりではないため、保守として継続します。
05Case & Column
セキュリティ対策の
事例・解説記事
06Security Site
Security Briefing.
料金の例と、対策の詳しい内容は、
セキュリティ対策の専門サイトに
まとめています。
専門サイトでは、出典を示したサイバー攻撃の現状のデータ、よくある質問、
自社の状態を確かめられる無料のセルフチェックも公開しています。
「何から始めればよいか分からない」という段階でのご相談も、お問い合わせからどうぞ。
専門サイト（marble-security.jp）は別タブで開きます
P Signature Products
提案から生まれた、
MARBLEの代表プロダクト
お客様の課題を起点に、MARBLEが自ら構想し、仕組みからデザイン、開発、運用まで一貫してつくり上げたプロダクト群です。 業務改善、運営効率化、新たな顧客体験の創出など、企業の事業成長に直結する“実装された解決策”を形にしています。
-
01
入退場システム
Entry System
全国15店舗、会員数50万人以上のこども向けパークで稼働する入退場・決済・顧客管理システム。 受付の効率化と回転率の向上を実現し、運営データの一元管理を可能にしています。
-
02
自動配送システム
Delivery Routing
50台のトラック、年間350日の配送を最適化する自動ルート生成システム。 紙のFAXで届く約500件の配送情報をデジタル化し、最適ルートを自動で算出することで、大幅な業務効率化を実現しました。
-
03
会話型コマース連携
Auto Routing
ライブチャットでの接客からEC購入までを一つの導線でつなぐ会話型コマースシステム。 リアルタイムの対話で顧客の購買意欲を高め、高いコンバージョン率につながる仕組みを構築しています。