診断・支援・研修
会社について
企業の備えを、静かに支える。
私たちの立ち位置
Crystal Ravenは、クラウド環境や社内ネットワークの診断、ISMS（ISO/IEC 27001）に取り組む企業の支援、従業員向けの研修を、日本の企業にご案内している専門会社です。想定しているのは、専任のセキュリティ担当者がいない中堅・中小規模の組織です。そのため、診断の対象や深さ、報告書の形は一律のメニューにせず、最初のヒアリングで一緒に決めるようにしています。所在地は長崎県佐世保市で、打ち合わせをオンラインで行うか、訪問するかは、事前にご相談のうえで決めます。
始める
窓口は一つ
企業の備えを、静かに支える。
ご相談の進め方
ご相談の進め方
ご相談からご報告までは、おおむね次の順で進めます。まずヒアリングで、対象のシステムと気がかりな点を伺います。次に、診断の範囲・実施する時間帯・行ってはいけない操作を、書面で取り決めます。診断のあとは、技術担当者向けの詳細レポートと、経営層向けのサマリーをお渡しし、優先順位をつけた改善の進め方を一緒に整理します。診断の対象にできるのは、お客様が管理権限をお持ちのシステムに限ります。
診断の範囲・時間帯・禁止事項は、事前に書面で取り決めます技術者向けと経営層向け、2種類のレポートを標準でお渡しします月次スキャンと、新規CVE公開時の影響調査を組み合わせた継続監視フィッシング模擬訓練を含む実践型の従業員研修ISMSの取り組みを文書整備から審査対応の準備まで支援（認証は審査機関が判断）管理権限のないシステムの診断は、お受けしません