サイバーインシデント発生時に、専門チームが初動対応から収束までを支援する事前契約型のインシデント収束支援（前払クレジット制）サービスです。
万が一の事態に備え、迅速に対応できる専門体制とリソースを事前に確保します。
有事への備えとしてこのようなお悩みはありませんか？
セキュリティについて相談先・体制がない
・インシデント時にどこへ連絡し誰が動くのか、社内に体制がない。
事故の初動対応と専門調査が自社では困難
・フォレンジックや原因調査は専門知識と機材が要り、自社では対応できない。
有事の際に各機関の届出組織としての動きに不安
・漏えい事案の場合は個人情報保護委員会への報告数日以内、再発防止策の報告は60日以内。有事対応は初めてのことばかり。
インシデント対応リテイナーサービスで得られる安心感
リテイナーサービス概要図 – 事前準備
リテイナーサービス概要図 – インシデント発生時
DFIRリテイナープランご提案（イメージ）
申込書記入
契約に必要な情報の記入
契約締結
クレジット発行と基本契約締結
問診表記
貴社環境や体制に関する問診表を送付
セットアップMTG実施
環境・体制をもとに有事の際の対応フローのすり合わせ
支援開始
相談窓口の受付開始
※クレジット残数は月次レポートにて報告、随時Teams/メールにてご確認いただけます
購入単位
100クレジット単位
1クレジットあたりの価格は本契約と同単価を保証
発注フロー
貴社担当者 → 当社担当者へ依頼
発注後、速やかに追加クレジットを付与
[追加分は新規契約とし有効期限は追加日より1年間]
残数管理・通知
月次クレジット残数レポートを提供
クレジット残数が少なくなった場合当社より事前にアラート通知を実施
平時からのインシデント準備を2段階でご支援
Security Express サービス内容
リテイナーサービスはSecurity Expressのサービスの内容を全て含みます。
セキュリティインシデント初動対応支援
サイバー攻撃の被害の可能性を感じたら迷わずお電話ください。
取るべき初動対応を当社セキュリティエンジニアがアドバイス。
初動対応の正確さが、その後の原因調査に大きく影響します！
サイバーセキュリティなんでも相談窓口
セキュリティ専門人材がご不在の企業様も安心。
セキュリティ対策など、セキュリティに関するお困りごとがあれば相談窓口へご連絡ください。適切なアドバイスを実施します。
WEBアプリケーション簡易診断（最大2URLまで）
VLCセキュリティの脆弱性診断サービス『ImmuniWeb』プラットフォームを活用した、簡易診断を実施し、簡易レポートをご提供します。
お客様のネットワークの脆弱性有無を把握することができます。
※ID/PWがない外部からアクセスできるアプリケーションに限ります。
いざというときに安心のサイバー保険
WEBアプリケーション簡易診断を実施したURLを対象に上限1,000万円のサイバー保険が適用されます。
※Webアプリケーション簡易診断を実施しないと保険適用となりません。
年1回の企業情報漏洩簡易調査
お客様の企業情報がダークウェブ上に漏洩をしていないか調査し簡易レポートをご提供します。
情報漏洩の有無や外部リスクを可視化し、把握することができます。
セキュリティ勉強会
最新セキュリティ情報、会員様のアンケートの要望に応じた内容をVLCセキュリティグループ所属の講師が生解説いたします。
年4回の招待をいたします。
クレジットで使うサービス①【有事】
インシデント収束支援
相談から収束まで専門チームが伴走（IR）。
目安200クレジット（通常400万円相当）。
フォレンジック調査
端末・サーバの証拠保全と解析。
フルフォレンジック 100C〜150C、ファストフォレンジック 50C〜など各種の調査メニューを提供。
脅威ハンティング
潜伏する脅威を能動的に調査。
〜50端末までは80クレジットが目安。
※有事は「クレジットを充てて即着手」。発注・見積の時間ロスがありません。
インシデント収束支援サービス クレジット消化イメージ
インシデント収束支援（インシデントレスポンス） 200クレジット相当
※下記内容を経験豊富な弊社が収束宣言までサポートします。
インシデント収束支援は通常2カ月の期間でご提供しているサービスになります。
(個人情報保護委員会への確定報告は、初報より60日以内におこなうことが義務付けられているため)
クレジットで使うサービス②【平時】
インシデント初動対応トレーニング
座学＋ハンズオンで初動対応を体験。初級は1名あたり20クレジット。
CSIRT机上訓練（集合研修）
検知から情報公開までを討議形式で総合演習。1開催70クレジット。
ASM＆ダークウェブ調査「Discovery」
外部公開資産と漏洩情報を可視化し改善報告。200クレジットが目安。
※事故ゼロでも平時に使い切れる（消費は契約終了3ヶ月前までに申告）資料内に記載の無い当社サービスでもご案内可能です。
お問い合わせください。
平時の調査としてクレジット利用例
ASM & ダークウェブ調査(1ヶ月間)と改善報告[200クレジット相当]
【当社の企業情報漏洩調査とは？】
ダークWeb上にて自社情報の販売や拡散がされていないかを調査します。
自分たちの知らないところで情報漏洩が発生しており、それが攻撃の源泉になることを未然に防ぎます。
【アタックサーフェスマネジメント(ASM)の必要性は？】
自社で把握できていない脆弱な外部公開資産による攻撃リスクが増加している背景から、自社が保有するIT資産を適切に把握し、継続的にリスク管理を行うアタックサーフェスマネジメントが注目されています。
本調査では把握しきれていない外部資産[シャドーIT]の調査まで含みます！
