Webサイトセキュリティを強化したいが、そのためにまず何からすればよいか。
サイバー攻撃の現在の状況から、一般的なセキュリティ診断の診断範囲のご紹介や、実際にレイ・イージス・ジャパンで提供している診断のご紹介まで、セキュリティ診断の選び方をご説明します。

━━━━━━━━━━
▼概要
━━━━━━━━━━

1.複雑化するセキュリティインシデント
　└情報セキュリティ10大脅威2022(IPA)をもとにサイバー攻撃の現在の状況
2.セキュリティ診断の種類と選び⽅
　└「Webアプリケーション診断」「プラットフォーム診断」「ペネトレーションテスト」など各種存在するセキュリティ診断の種類とその概要

3.セキュリティ診断の実施⽅法
　└「リモート診断」「オンサイト診断」など実施方法の概要

4.セキュリティ診断の選び⽅
　└Webアプリケーションに対して、どのような診断が推奨か
　└レイ・イージスが提供するサービスでの実例紹介


▼提供可能サービス


・Webアプリケーション診断（ツール診断、ツール＋手動診断いずれも可）
　└AIクイック・ツール脆弱性診断/AIリモート脆弱性診断

・ペネトレーションテスト（Webアプリケーション診断＋侵入テスト）

・プラットフォーム診断

・モバイルアプリ診断

・DDos演習

その他ファレンジックサービスや、マルウェア検知サービス、クラウド型WAFの提供など各種セキュリティサービスを提供しております。

□株式会社レイ・イージス・ジャパン

セキュリティ診断サービスやセキュリティコンサルティングサービスを提供する目的で、株式会社アリス（本社：東京都新宿区、 代表取締役社長：小林 賢治、 以下「アリス」）及び、 RayAegis Information Security（本社： 台湾新北市新店区、 責任者 江格）との合弁で2019年10月に設立されました。 経験豊富で技術力の高いホワイトハッカーを250名以上擁するRayAegisの技術力を背景に、 国内においてAIを利用した独自開発ツールを活用し、 高度なWebアプリケーション脆弱性診断やペネトレーションテストなどのセキュリティサービスをFQDN単位の一律価格にて提供しています。

>>資料の詳細を見る

infoCapはマニュアル作成の自動化で
時間コストを大幅削減できるソフトウェアです。

■infoCapの特徴

①パソコン操作を自動で記録
マニュアル作成の常識が変わります
infoCapを起動してマニュアル化したい操作を一度行うだけで、
すべての手順が自動で記録されます。手順ごとにスライド化され、
注釈も自動で挿入されるため、
コピー＆ペーストでマニュアル作成する手間から解放されます。

②かんたん編集でよりわかりやすいマニュアルを 短時間での作成を実現
キャプチャで作成されたデータの編集は、感覚的で使いやすいユーザーインターフェースを
ご用意。Office系のソフトウェアで慣れた使い勝手で、
マニュアルを分かりやすくする効果や編集を容易にできます。

③動画マニュアルもこれ1本で撮影した動画の編集も可能
動画編集ソフトを導入しても難しくて活用できなかった・・
infoCapならPowerPoint感覚で動画編集も実現できます。
動画マニュアル初心者の方にもオススメです。

■infoCapでできること

・パソコン操作の自動キャプチャ
・自動注釈機能
・直感的な操作感で自由度の高い編集機能
・テキストや図形の挿入
・音声データや動画データ等の取込み
・Word、Excel、PowerPoint、PDFへの出力
・ビデオカメラやスマートフォンで撮影した動画の取込
・取込みした動画の部分削除や分割
・テロップや音声などのナレーション効果の挿入
・MP4、AVI、WMV形式への出力

>>資料の詳細を見る

お問い合わせメールを複数人で一元管理。オペレータ登録数無制限のメール共有・メール管理システム

問い合わせメール共有システムWEBCAS mailcenter（ウェブキャス　メールセンター）は、お問い合わせ窓口に届いたメールやフォームからの問い合わせをサーバ上で一元管理することで、
二重対応や対応漏れを防ぎ、複数人による適切なメール対応を実現するシステムです。
メールソフトそっくりのインターフェースやテンプレートで、誰でもすぐにご利用いただけます。

～できること～
WEBCAS mailcenterは、お客様から届くメールやWebフォームからの問い合わせを
複数人で共有・管理し、効率的なメール対応を実現するグループウェアです。
複数人の対応状況がリアルタイムに確認できるため、返信もれや二重対応を防ぎます。
また、普段お使いのメールソフトに大変よく似た操作感のため、
オペレータへの教育も短時間で行うことができます

・メール対応のお悩み解決
お客様からの問い合わせメール対応 こんなトラブルありませんか？
お客様から毎日寄せられる、メールやWebフォームからの問い合わせ。素早く的確に対応したいのに
「問い合わせメールを見落として、返信が遅れてしまった」「誰がいつ対応したか把握できず、
二重に対応してしまった」そんなことはありませんか？
WEBCAS mailcenterは、このような問い合わせメール対応に関するトラブルを解決する、
メール共有管理システムです。

・運用体制を自由に構築
WEBCAS mailcenterは、複数問い合わせ窓口に届いた問い合わせメールを
まとめて管理することが可能です。
さらに、運用体制を現状の体制に合わせて柔軟に設定することが可能です。

・レポート作成
WEBCAS mailcenterは、様々な切り口のメール対応結果レポートを作成することが出来ます。
マーケティングに活用したり、問い合わせ内容をダウンロードし分析に活用したり、
管理者が定期的に対応状況を把握するためにご活用いただけます。

・研修時間を大幅短縮
WEBCAS mailcenterは、迷わず使えるシンプルなユーザーインタフェースや、
誤送信が発生しない仕組みを実現。
パートやアルバイト等、シフト勤務スタッフの多いコンタクトセンターでも、短い研修時間で、
すぐにオペレーションをスタートできるようになります。

・各担当者様の課題を解決
メール共有管理システムWEBCAS mailcenterは、担当者様の立場の方の課題を解決し、
導入メリットを感じていただいています。
その代表的なメリットを、「オペレーター」「マネージャー」「個人情報保護管理者」という立場別に、よくあるご意見をご紹介します。


・DB連携／カスタマイズ
WEBCAS mailcenterは、顧客データベースや会員データベースなど複数のデータベースと連携することが可能です。
これにより、貴社が保有している顧客情報と問い合わせをしてきたユーザを結びつけることができ、
たとえば「この方は3日前に○○を購入した方だ」といった詳しい情報が瞬時に確認できます。

さらに、各企業様の運用に合わせた多彩なカスタマイズが実施可能です。
お客様の目的や環境に応じて高度なシステム設計が実現できますので、
お気軽にご相談ください。

・在宅勤務に対応
問い合わせメール共有管理システム「WEBCAS mailcenter」は、在宅勤務やテレワーク（リモートワーク）にも対応しています。
自宅で勤務する在宅スタッフ等でも、オフィスにいる社内スタッフと同じように「問い合わせメールへの返信業務」を行うことが可能です。

・コールセンター（コンタクトセンター）でのメール管理
コールセンターには、毎日多くのメールやWebフォームからの問い合わせが寄せられます。
WEBCAS mailcenterは、問い合わせメールを複数のPCで一元管理し、二重対応や返信もれを防ぐための問い合わせ管理システムです。
「info@～,support@～」等の代表メール窓口に届いたメールやWebフォームからの問い合わせを複数のPCで共有・管理し、
効率的なメール対応を実現します。

・ヘルプデスクでのメール管理
製品不具合に関する問い合わせやクレーム等、企業のヘルプデスクには緊急対応を要する問い合わせが数多く寄せられます。
問い合わせ管理システムWEBCAS mailcenterは、このような問い合わせメールに複数オペレータが迅速に対応するために、
社内調整・事実確認・メール返信までを効率的に行える機能を備えています。

・ネットショップでのメール管理
対面販売ができないネットショップでは、ユーザーに対して、どれだけ丁寧かつ迅速なメール対応ができるかが評価の分かれ目になります。
WEBCAS mailcenterは、ユーザーからの問い合わせメールを複数のPCで一元管理し、二重対応や返信もれを防ぐための問い合わせ管理システムです。
過去の対応履歴や顧客データを参照することができるため、一人ひとりのユーザーに対して適切な対応ができ、ショップの信頼度向上につながります。

>>資料の詳細を見る

情報漏えいにつながる端末操作の制限
資産管理の効率化をトータルにサポート

日々、サイバー攻撃にさらされる企業の情報システム。しかし、情報漏えいの原因は、外部からの攻撃だけではありません。
端末の操作ミスや紛失・盗難、さらには不正行為に起因するインシデントが半数を占めているといわれ、内部対策をいかに強化するかが、情報システム部門の重要課題となっています。InfoBarrierは、社員のモラル向上や人的リソースの強化によらず、PCや外部媒体の利用を統制・管理し、機密情報の流出を阻止します。

効率的な管理で強固な端末セキュリティを実現
・システム管理者の負担軽減
OA機器やライセンスを管理する資産管理機能やPCログの一括管理機能を活用する事で、煩雑なセキュリティ管理者の作業負荷を削減いたします。また、遠隔サポート機能によりユーザへ対する迅速なサポートも実施可能となります。

・端末のセキュリティを強化
ドライブへのデータ保存や印刷操作の禁止などの端末への細かい操作制限により情報漏えいにつながる操作を事前に抑止します。また、強制暗号化機能と外部記録媒体の利用許可機能を合わせることで強固なセキュリティ環境が構築可能です。

機能一覧
InfoBarrierが提供する機能についてご紹介します。

◆操作制限
特定のWindowsの機能、アプリケーションの機能に限定して制限を掛けることが可能のため、業務に影響を与えることなく利用することができます。
・特定アプリケーションの起動制限
・アプリケーションのメニュー制限（例： 印刷メニュー禁止、 戻るボタン利用禁止など）
・キーボードの制限（例：[PrtSc]キー、[Ctrl] + [Alt] + [Del]キー、[Ctrl] + [P]キーの禁止など）
・マウス操作の制限（右クリック禁止） 注） タッチパネルに対するタッチ操作は対象外となります。
・アイコン / スタートボタンの表示制限
・ドライブの使用制限（例： USB メモリ、スマートデバイス [WPD]、FD ドライブ、CD ドライブ、DVD ドライブなど）

◆ログ取得
ファイルの作成、削除、コピーのログやInternet Explorerでのアクセスしたログをクライアント端末より取得することができます。クライアント端末より収集したログはサーバーの管理画面より一括検索することも可能です。
・ファイル操作ログ取得、添付メール送信ログ取得、印刷ログ取得、URLアクセスログ取得、アプリケーション起動ログ取得

◆アラート
アラート機能で禁止操作を予め設定しておくことで、禁止操作が実行された場合に、管理者に対してリアルタイムに禁止操作実行の通知が送信されます。
・操作の監視
ファイル操作、添付メール送信、印刷、URLアクセス、アプリケーション起動
・禁止操作実行時のアクション
操作禁止、警告出力、管理者通知、監視ログ収集

◆暗号化
・外部媒体持ち出し時のデータ暗号化
・自己復号形式によるデータ暗号化

◆外部媒体管理
外部媒体利用におけるセキュリティリスクを低減します。外部媒体管理機能により企業内で管理するUSBメモリなどの外部媒体に利用を限定し、私物の外部媒体を利用不可にできます。

外部媒体へのファイル持出時には強制的に暗号化を実施させることも可能です。また、ファイル持出/持込時には自動的にログを収集します。
・外部媒体利用制限機能、自動暗号化機能、証跡収集
・管理機能

◆資産管理
・ハードウェア、ソフトウェア、ウイルスソフトパターンファイル、 Windows 更新パッチ適用状況、OS/Office ライセンス、インストールアプリケーション、各種セキュリティ設定（パスワード設定、インターネット設定、必須アプリ インストール有無、共有フォルダ有無　など）

◆一括管理
サーバーで作成したInfoBarrierのセキュリティポリシーをクライアント端末に一括で配信することができます。また、クライアント端末に対してファイルを自動的に配信/適用することが可能です。
・ポリシー配信、ファイル配信

◆複数会社管理
全てのグループ組織を統括管理しているセキュリティ管理者以外に、各グループ組織に特定の権限（ログ参照や組織変更）を持つセキュリティ管理者を設定できます。従来1つの部署に集中していた管理項目をより現場に近い管理者で管理させることにより作業負荷の軽減を図ります。
・組織ごとのセキュリティ管理者による「組織情報の変更」

◆リモートメンテナンス機能
クライアント端末での問題発生時には、遠隔地からサポートすることで作業の効率を図ります。また、クライアントからの要請に基づき遠隔サポートを実施するため問題の起きている端末の発見を即座に実施します。
・セキュリティ管理者によるクライアント端末の設定確認とリモート操作による遠隔サポート

>>資料の詳細を見る

■勤怠管理システム概要

・勤怠管理システム　TIMES（Time Information ＆ Entry System）は、業界・業種を問わず、日本の商習慣を網羅した高機能なテンプレートパッケージです。
・企業の様々な就業規則・勤務形態にも標準で対応可能なパラメータ機能を標準で実装しております。
・ハイスケーラビリティーなシステムですので、中堅企業様から大企業様まで幅広くご利用頂けます。

■主な機能について

・シンプルなユーザインタフェース
・英語（多言語）対応
・様々な打刻への対応
・各種マスタ管理機能（履歴管理への対応）
・変形労働制等のシフト勤務に対応
・コンプライアンスへの対応
・強力な管理レポート機能
・パラメータ設定機能

>>資料の詳細を見る

Infor CloudSuiteで複雑なシステム環境を簡素化しましょう。付加価値の高い拡張アプリケーションと業界特化型ソリューションを絶妙に組み合わせたInfor CloudSuiteなら、ビジネスの多様なニーズを効率的に管理できます。

■業界に特化したソフトウェア
ビジネス課題は業界ごとに異なるとインフォアは考えています。インフォアの包括的な業界別スイートは、マイクロバーティカル（業界特化）な機能とサポートプロセスによりカスタマイズ作業が不要です。

■オープン スタンダードなソフトウェア
インフォアは、貴社のシステムやプロセスを迅速に統合します。インフォアの次世代ミドルウェアであるIONは、HTML5を採用しており、ユーザーは様々なブラウザやデバイスから安全にアクセスすることができます。また、クラウド、オンサイト、あるいはその組み合わせを選択できる柔軟な実装オプションを用意しています。

■美しいソフトウェア
直観的に使えて応答性が高く、洗練されたユーザーエクスペリエンスを実現するインフォアのアプリケーションならば、思った通りに仕事を進められるようになります。紛らわしいワークフローや複雑な画面を排除し、重要な情報を各ユーザーの役割に応じて提供する美しいインターフェイスを実現しました。

>>資料の詳細を見る