サービス。
書面で定めた範囲のもと、本人が直接率いる7つの対応領域。ご自身の状況に最も近いものから始めてください。複数の領域にまたがる案件は珍しくなく、多くの場合それがご連絡いただく理由です。
01 サイバーオペレーション
攻撃者より先に、防御を検証する。
認可済みレッドチーミング · 攻撃者シミュレーション · エクスポージャーおよび攻撃対象領域の評価 · 統制と検知の検証
02 インシデント対応・DFIR
何が起きたのかを、証拠で説明しなければならないとき。
インシデント対応 · デジタルフォレンジック · 脅威ハンティング · 侵害範囲の特定 · マルウェアのトリアージ · 封じ込めと復旧
03 インテリジェンス・調査
行動する前に、全体像を把握する。
OSINT · デジタルフットプリントとエクスポージャーのマッピング · 脅威インテリジェンスとアトリビューション支援 · 技術紛争と訴訟の支援
04 プライベートAI・インフラ
本当にプライベートなプライベートAI。
ローカルおよびエアギャップ環境への展開 · 推論とプライベートRAG · 隔離、堅牢化、エクスポージャーテスト · アーキテクチャとハードウェアの検証 · ゲーミング・ホスピタリティ
05 デューデリジェンス・レビュー
意思決定に値段が付く前に、独立した証拠を。
取引に伴う技術デューデリジェンス · 技術的主張のデューデリジェンス · ポートフォリオプログラム · インシデント終結レビュー · 経営判断レビュー
06 特殊案件
既存の分類に収まらない問題のために。
分野横断的な案件 · 争いのある技術的事実 · 独立したレビュー · 署名入りの結論
07 顧問アドバイザリー
独立した判断への常設の窓口。
フラクショナルCISO／常設の独立アドバイザリー · セキュリティリーダーシップ・スプリント
08 インシデント終結レビュー
本当に終結しているのかについての、独立したセカンドオピニオン。
対応業者の証拠を読み直す · 各結論を検証する · 調査されなかった点を明示する
09 訴訟コンサルティング
証拠に基づく、弁護士のための技術的意見。
コンサルティングのみ、相手方に非開示 · 書面による意見 · チェーン・オブ・カストディ · 注意義務基準
10 AIセキュリティ評価
実際に出荷したAIシステムの、独立したセキュリティ評価。
プロンプトインジェクション · OWASP LLM Top 10 · エージェントとMCPのエクスポージャー · データとモデルの来歴
すべての案件は書面で終わります。証拠が何を裏付け、何を裏付けず、次に何をすべきか。