会員一覧 ? Member summary

会員 (チーム) 情報

Fuji Xerox-CERT

チームの正式名称 Fuji Xerox CERT
チームの略称 Fuji Xerox-CERT
所属する組織名 富士ゼロックス株式会社
設立年月日 2013-04-01
チームの Email アドレス
チームサイト  
所属組織サイト http://www.fujixerox.co.jp/
加盟年月 2014 年 02 月

 

1. 概要
富士ゼロックスは 1962 年の創業以来培ってきた 「紙の情報を複写する」 というビジネスからの進化を図り、お客様がより効果的、効率的に価値創造するためのコミュニケーションを支援する企業として、お客様の経営課題の解決に貢献するソリューション & サービスの提供を進めています。

Fuji Xerox CERT は、富士ゼロックスがお客様に提供するソリューション & サービスを実現する商品、および富士ゼロックスが事業継続を図るための IT 基盤に係る情報セキュリティ上のリスクを最小化するための支援機能を有しています。社内関連部門、関連会社と協力してセキュリティインシデントの予防、検知、事後対応を図ると共に、外部 CSIRT と連携して情報化社会のセキュリティ向上に貢献します。
 
2. 設立の経緯・背景
  当社がお客様の経営課題を解決するために提供しているソリューション&サービスは、国内のみならず、アジアパシフィック圏も含めグローバルに展開しており、これらを安全にお客様に提供するためには、情報ネットワーク上に存在するさまざまなセキュリティ上の脅威への対応が必要となります。
このため、サイバー攻撃等の脅威に対して、効果的に対応を図る専門チームとして Fuji Xerox CERT を設立しました。
   
3. 会社内における位置づけおよび活動内容
  Fuji Xerox CERT は、全社的な組織横断活動として位置づけられ、社内関連部門や関連会社が連携を図りながら、以下のような活動を進めています。
     
  予防
  - インシデントレスポンス体制の整備
  - 脆弱性情報や脅威情報の入手と展開・アラート
  - 脆弱性検査の支援と検査スキル開発、脆弱性対応の管理
  - 訓練 (インシデント対応訓練、標的型メール攻撃訓練)
     
  検知
  - マルウェア感染、ウィルス感染などの異常検知
  - 侵入検知
  - 内部不正検知
     
  事後対応
  - 対外的セキュリティインシデント対応窓口
  - インシデント対応支援 (証拠保全、関係者とのコミュニケーションの支援等)、インシデント対応管理
  - 対応事例・ノウハウ蓄積と再発防止対策検討支援