韓国の Fasoo AI が、中小企業を対象に脆弱性診断から従業員教育、セキュリティソリューション構築までを段階的に支援する「セキュリティケアサービス」を29日に発表した。インフラ・人・データの3軸で優先順位を設定し、段階的実装を可能とする点が特徴だ。
韓国の Fasoo AI は中小企業向けにセキュリティケアサービスを発表した。脆弱性診断から従業員教育、セキュリティソリューションの構築までを段階的に提供し、各社の状況に応じた導入を目指す。サービスはインフラ・人・データの3軸を核に据え、段階ごとに必要な対策を打てる設計となっている。
サービスポイントは段階分けで、企業ごとの予算と優先順位に合わせて導入できるよう構成されており、SECaaS(サービス型セキュリティ)方式にも対応する。 ransomware対策としてのデータ暗号化やバックアップ、知的財産保護、外部連携のデータ保護など、状況に応じたソリューションを組み合わせられる。
第1段階ではITインフラやウェブ・モバイルサービス、PC全般を精密点検し、誤設定やパッチ未適用などの脆弱性を特定して対処する。同時に緊急度の高い領域の優先順位を確立する。Fasoo AIは政府指定の情報保護サービス企業として蓄積したノウハウを活用する。
第2段階は従業員を対象とした悪性メール模擬訓練と教育で、実際の攻撃に類似したメールを用いて対応能力を検証し、誤クリックによる被害を防ぐことを狙う。