クラウドセキュリティ診断
クラウド環境（AWS / Azure / Google Cloud）の設定・権限・ネットワーク構成を包括的に診断します。診断後は優先度付きの改善ロードマップを提供し、修正対応の相談にも応じます。
窓口は一つ
調べる、伝える、備える。
佐世保市の窓口
6 アイテム
提供サービス
脆弱性ペネトレーションテスト
Webアプリケーション・APIエンドポイント・内部ネットワークを対象に、お客様の書面による許可のもと、実際の攻撃手法を用いた侵入テストを実施します。発見した脆弱性は再現手順とともに詳細レポートにまとめます。
ISMS準拠・認証取得支援
ISO/IEC 27001の認証取得を目指す企業に対し、ギャップ分析から文書整備・内部監査・審査対応の準備まで一貫して支援します。認証の可否は審査機関が判断し、取得をお約束するものではありません。認証取得後の維持管理についてもご相談いただけます。
サイバー衛生研修プログラム
フィッシング模擬訓練・パスワードポリシー教育・インシデント報告フローの習得を組み合わせた実践型研修です。オンライン・オフライン両形式に対応し、受講者数に応じてカスタマイズします。
継続的脆弱性モニタリング
月次の自動スキャンと、新規CVE公開時の緊急影響調査を組み合わせた継続監視サービスです。月次レポートと緊急通知を担当者に直接届けます。
インシデント対応・フォレンジック支援
不審なアクセスやデータ漏洩の疑いが生じた際、ログ解析・被害範囲の特定・封じ込め手順の策定を支援します。報告書作成や関係機関への連絡文案の作成にも対応します。法的な判断や届出の代行は行いません。
料金とご依頼の範囲について
料金は、対象システムの規模・構成・診断の範囲によって変わるため、メニュー価格は掲げていません。初回のヒアリングのあとに、内容に合わせたお見積りを書面でお出しします。契約・お支払い・中途終了の条件はお見積りと契約書に記載します（特定商取引法に基づく表記）。
診断やテストは、お客様が管理権限をお持ちのシステムに対してのみ、事前の書面合意のうえで行います。診断は実施時点の状況を対象にし、すべての脆弱性が見つかることや、実施後に被害が生じないことをお約束するものではありません。ISMSについては、認証の可否を判断するのは審査機関で、Crystal Ravenは認証の取得を保証しません。
掲載の写真はイメージ写真で、実際の診断環境や作業の様子ではありません。