事業概要

サイバーセキュリティの研究開発で得た知見を、製品開発支援、脆弱性診断、ペネトレーションテスト、インシデントレスポンス、マルウェア解析、技術トレーニングとして提供しています。

自社開発サービス

コンサルティング

  • セキュリティ対策製品開発コンサルティング

    • 最新の研究成果やマルウェアに関する調査研究をベースに、セキュリティ対策製品（主にマルウェア対策）の評価、マルウェアを模した検証用プログラムの作成、脆弱性診断をご提供します。

  • IoTペネトレーションテスト&開発コンサルティング

    • 最新の研究成果や攻撃手法に関する調査研究をベースに、IoTシステム（主にLinuxベースシステム）に対するペネトレーションテストを実施、適切な防御手法を提案します。

技術セミナー

自社提供

  • マルウェア解析トレーニング(Windows･Linux)
  • LLM(AI)支援によるマルウェアリバースエンジニアリング
  • LLM(AI)支援によるペネトレーションテスト
  • 一般社員向け情報セキュリティ啓蒙コンテンツ（1社1回開催予定）

VLCセキュリティアリーナ様経由でご提供

インシデントレスポンス&マルウェア解析

IoTセキュリティ

脆弱性診断・ペネトレーションテスト

  • IoT機器脆弱性診断

    • ※ファームウェア吸い出し&リーバスエンジニアリングも対応できるようになりました

    診断項目

    • ネットワークスキャン
    • 各プロトコルごとのセキュリティ確認
    • アプリ/ファームウェアリバーシング
    • 管理サーバ/アプリなりすまし
    • 不正なシステムアップデート
    • 既知の脆弱性の調査
    • 独自実装部分の脆弱性の調査

    対象機器

    • スマートロック/IoT家電（実績あり）
    • 産業制御用IoT機器（実績あり）
    • 車載IoT機器（実績あり）

    対象インターフェース

    • Wifi
    • Ethernet
    • USB
    • BLE, Bluetooth, Wi-SUN, NFCなど近距離無線
    • Serial(RS232C, RS485など)
    • 連携スマートフォンアプリ(iOS/Android)
    • 連携デスクトップアプリ（Win/Linux/Mac)

  • Webシステム、企業ネットワークを対象としたペネトレーションテスト

インシデントレスポンス支援&デジタルフォレンジック（Win/Linuxマルウェア侵害）

  • Windowsマルウェア調査分析（実績あり）
    • 弊社で研究、収集している脅威情報を用い、マルウェアの動作、背景、実行時の被害についてご報告します。
  • デジタルフォレンジック（マルウェア侵害ケース、実績あり）
    • ※内部不正調査についてはノウハウがなく、お引き受けしておりません。
  • Linuxマルウェア調査分析
  • Linuxサーバにおけるマルウェア感染、マルウェア配信サーバの調査対応
    • WordPressなどCMS改ざん（実績あり）

サービス内容や対象範囲については、お問い合わせページからご相談ください。