キーコネクトは、人々が正しくセキュリティと向き合い、ITやインターネットの技術が本当の意味で社会インフラとして利用されるように、そして、さらに便利なサービスが世の中に生まれ、あらゆるものが繋がっていく未来のための鍵（KEY）となる企業を目指します。
アドバイザリ、診断、そしてインテリジェンス。お客様のセキュリティ課題に合わせた最適なソリューションを提供します。
Team Cymru社の脅威インテリジェンスプラットフォームにより、インシデントレスポンスにかかるリソースを低減し、プロアクティブなセキュリティ施策への転換を実現します。
取扱製品を見るお客様に寄り添ったセキュリティアドバイザーとして、内部事情を加味した対策や優先度をアドバイス。他業種・他業界の動向も踏まえ、自社の企業規模に応じた対策判断とスピードアップをお手伝いします。
月に数回のお打合せ、Slackやメールでのご相談を通じて、セキュリティに関する意思決定をスピードアップ。一般的なセキュリティの考え方だけでなく、業界動向を踏まえた実践的なアドバイスで、費用対効果の高いセキュリティ対策を実現します。
支援テーマ
ご支援プラン例
要望に応じて稼働時間・内容をカスタマイズ可能です。費用も内容に応じたお見積りとなります。
※ 以下のプラン内容はあくまで一例です。お客様のご状況に合わせて柔軟に設計いたします。
Plan A
月1回 MTG
まずは気軽にセキュリティ相談を始めたい方向け
Plan B
隔週 MTG（月2回）
継続的にセキュリティ体制を強化したい方に最適
Plan C
週2日程度 常駐
セキュリティチームの一員としてフルサポート
主なご支援先の業種
上場企業からスタートアップまで、幅広い業種のお客様をご支援しています。
ご要望に応じて支援内容をカスタマイズ可能です。
まずはお気軽にご相談ください。
経験豊富なエンジニアによるペネトレーションテスト手法で、ツールでは発見できない脆弱性まで徹底的に洗い出します。最適な診断をご提案するため、まずはカウンセリングから始めます。
スキャンして得られた情報をベースに攻撃の起点となる脆弱性を探し、Webアプリケーションやネットワーク等に対して擬似的に攻撃を行うことで脅威を特定します。
単純なシステムの脆弱性だけでなく、ロジック面・運用面の脆弱性を突いた攻撃も行うことで、より現実味のある診断結果を得ることができます。
経験豊富なエンジニアが様々な手法で擬似的な攻撃を実施し、ツールでは発見不可能な脆弱性を徹底的に洗い出します。
発見された脆弱性を組み合わせ、実際の攻撃シナリオを検証。情報漏洩や不正行為など具体的な脅威を明確にします。
脆弱性の再現方法と具体的な対策方法をご提案。修正すべき箇所と優先度が明確になります。
脆弱性が検出された場合、診断作業当日中に速報としてお伝え。正式な報告書の納品を待たずに修正に着手できます。
診断メニュー
ご要望に応じた診断の実施も可能です。お気軽にご相談ください。
対象となるWebアプリケーションのURL（リクエスト）に対して診断を実施。初回リリース時や未診断の対象に対する傾向分析、監査・認証取得の支援にも。
公開サーバ、社内LAN、業務用LANなどに対する診断を実施。標的型攻撃を受けた際の実影響の把握や、監視状況・ログの有効性確認に。
Android/iOSアプリがアクセスするAPIや端末内ファイル等の診断を実施。APIの脆弱性による影響範囲の特定や、動的生成ファイルの確認等。
よくあるご質問
最適な診断コースをご提案するため、まずはカウンセリングから。
お気軽にお問い合わせください。
by Team Cymru
世界最大の脅威インテリジェンスデータオーシャンへのアクセスを提供。リアルタイムのグローバルネットワーク可視化により、脅威アクターの特定と対処を支援します。
コーポレートサイトをリニューアルしました。
当社は、米Team Cymru, Inc.と同社の取扱う脅威インテリジェンスツールの販売についてリセラー契約を締結しました。
当社は、米ShadowDragon, Incと同社の取扱うインテリジェンスツールの販売についてリセラー契約を締結しました。
ScanNetSecurityに代表の宮(利根川)が「ペネトレーションテスターは見た！シリーズ」を寄稿しました。
代表の宮(利根川)がInterop2018に登壇しました。
ScanNetSecurityに代表の宮(利根川)が「ペネトレーションテスターは見た！シリーズ」を寄稿しました。
| 商号 | 株式会社キーコネクト KeyConnect, LTD |
|---|---|
| 所在地 | 〒104-0061 東京都中央区銀座1-12-4 N&E BLD.7階 |
| 代表取締役 | 宮(旧姓:利根川) 義英 |
| 資本金 | 3,000,000円 |
| 設立年月 | 2015年6月1日 |
| 事業内容 | 情報セキュリティに関するコンサルティング、セキュリティ診断、教育・訓練及び技術指導 |