アジアをリードするサイバー危機対応ソリューション

トップレベルのインシデント対応(サイバー緊急事故対応)、継続的な脆弱性診断、およびサイバー保険 へのシームレスなアクセスをすべて1つのSaaSプラットフォームで提供します。 ※ 従来のインシデント対応(IR)の10%未満の価格で提供します。

コンピューターやシステムの管理、保守、運用を担当する代行事業者様(MSP)と販売店様のニーズを配慮して、作り上げたソリューション。
全ての人たちにサイバーレジリエンスを!

パートナー企業様:

IR-1: Response, Readiness, and Recovery

IR-1サブスクリプションは、サイバー・セキュリティ上の緊急事態において、御社のお客様をサポートします。

RESPONSE(緊急対応)
定額制のインシデント対応

革新的なIR-1モデルを通じて、固定されたコスト最適化価格で24時間365日受付のサイバー緊急対応を提供します。包括的な対応のための年間クレジットが1つ含まれています。危機発生時の時間単位の変動請求はもう必要ありません。

READINESS(偵察)
継続的な脆弱性スキャン

当社のASM(Attack Surface Management)ツールは、80,000を超える脆弱性のスキャンを毎週実施しています。当社のダークウェブ監視は、脅威を早期に発見し、攻撃者に悪用される前にセキュリティ上の問題を発見します。

RECOVERY(経営回復)
サイバー保険への自動アクセス ※

※Blackpanda Underwriting (サイバー保険引受業務)は、日本で営業を行っておりません。

プラットフォームから、最大500万米ドルの包括的な補償による財務的な対応と復旧を実現する保険にアクセスできます。

IR-1の強み

御社の市場での地位の向上

トップレベルのIR機能を付加価値として提供することにより、御社のお客様を引きつけ、維持する。

危機管理の外部委託

私たちは、御社の評判と御社のお客様の信頼の両方を保護するために、緊急事態に対応します。

アップセル機会の特定
Pull Through

見えないリスクを可視化し、守りを強化。新たなビジネスチャンスにもつながります。継続的な価値提供を通じて顧客との関係強化にも貢献します。

IR-1で日本のサイバーレジリエンスをリード

IR-1を使用することにより、御社のお客様を守るだけでなく、お客様のサイバーセキュリティ保全における不可欠な味方になれます。

御社のお客様のロイヤルティを向上させ、収益成長を促進しましょう

サイバー復元力革命を起こしましょう

MSPは何を考えているのか IR-1

“IR-1's ability to scale effortlessly means that we can confidently recommend it to any client, knowing that it will grow with their business without leaving them vulnerable in the event of a cyber incident.”

First Name, Last Name

Role, Company

“IR-1's ability to scale effortlessly means that we can confidently recommend it to any client, knowing that it will grow with their business without leaving them vulnerable in the event of a cyber incident.”

First Name, Last Name

Role, Company

“IR-1's ability to scale effortlessly means that we can confidently recommend it to any client, knowing that it will grow with their business without leaving them vulnerable in the event of a cyber incident.”

First Name, Last Name

Role, Company

“IR-1's ability to scale effortlessly means that we can confidently recommend it to any client, knowing that it will grow with their business without leaving them vulnerable in the event of a cyber incident.”

First Name, Last Name

Role, Company

IR-1 の機能と利点

RESPONSE(緊急対応)

定額制のインシデント対応

当社のIR-1サブスクリプションには、包括的なサイバー緊急対応に必要な年間クレジットが含まれており、従来のIRよりも約10倍安い固定価格でコストを最適化します。危機発生時の時間単位の変動請求はもう必要ありません。

24時間受付の緊急センター

サイバー攻撃を受けた時には「赤いボタン」。BlackpandaのSaaSプラットフォームを通じて4時間以内に応答し、Blackpandaの緊急対応チームによる迅速な対応を可能にします。

現地エリートレスポンダー

サイバー緊急事態のためのあなただけの特殊部隊。Blackpandaのサイバーセキュリティスペシャリストは、アジアの主要都市にフルタイムで駐在しており、最高品質のサポートを提供します。

革新的な価格設定モデル

従来のIRに代わるスマートな選択肢。当社独自の脆弱性スキャン技術とインシュアテック・データの融合により、リスクをインテリジェントに管理し、運用規模を拡大します。

速さ、品質、価格の面では負けません。

スピード、品質、価格? もちろんです。当社は、お客様がハッキングされないことで利益を得る、世界で唯一のインシデント対応企業だからです。

考えてみてください。攻撃があろうとなかろうと当社に影響を及ぼさないのです。

ですから、私たちも地域の消防士のように、サーバー火災を防ぐことを優先したいと考えています。それが、無料で継続的な脆弱性スキャンを提供する理由です。お客様が安全であれば、すべての人が良い状態にあります。それは私たちを含めてです。

その結果、プレミアムな防御がすべての人に提供可能になります。

READINESS(偵察)

継続的な脆弱性スキャン

まるで街中の警察カメラの目のように、外部から見えるすべてを示します。

ハッカーを含むすべての人が見ているものを見つけやすくして、お客様のセキュリティリスクを素早く修正し、より良い保護を提供し、新しい販売機会を見つける手助けをします。

攻撃面のスキャン

家のドアや窓がすべて閉まっているか、鍵がかかっているかをチェックするようなものです。インターネットに公開されたネットワーク、システム、アプリ、ウェブサイトなど、 80,000種以上に及ぶデジタル境界の脆弱性を毎週スキャンし、あらゆるギャップを発見して保護するお手伝いをします。

ダークウェブ監視

ダークウェブ監視は、盗まれた家の鍵を売る闇市場を追跡するようなものです。ダークウェブで流出した情報、認証情報、ボットネット活動の兆候を監視し、ハッカーが忍び込む前に潜在的な脅威を警告します。

オンデマンド&ヒストリカルレポート

スコア別にセキュリティの上位リスクを一元的に把握できます。脆弱性に優先順位をつけて是正措置を講じ、サイバー攻撃からビジネスを守るための迅速な対策を講じることができます。

アップセルデータ

洞察にて新しい機会を掴むチャンス。これらのレポートはリスクを特定するだけでなく、新規および既存のお客様に対するセキュリティ強化を提案し、営業を効率化し、収益成長を促進し、顧客ロイヤルティを強化します。

RECOVERY(経営回復)

サイバー保険への自動アクセス ※

※Blackpanda Underwriting (サイバー保険引受業務)は、日本で営業を行っておりません。ただし、日本を拠点とする認可された保険仲介人、および国内保険会社に対しては、オフショアのサイバー再保険ソリューションをサポートしております。

将来、IR SaaSプラットフォームを通じて、お客様が直接 サイバー保険見積もりをアクセスすることが出来ます。最大500万ドルの保証リスクを補償し、プロセスを効率化します。補償内容は以下を含みます。

経済的損失と経営回復

失われた利益と復旧にかかる費用をカバーします。事業中断損失からデータ復旧費用まで、事故前の状態に迅速に復旧します。

リーガル&コンプライアンス・サポート

第三者からの賠償請求および関連する訴訟費用をカバーし、規制による罰金のリスクを最小限に抑えます。侵害発生後の最高レベルの法律顧問およびコンプライアンス指導を含みます。

危機管理と評判管理

専門家による危機管理と攻撃後の広報活動。迅速かつ効果的にシナリオを管理し、社会的信用を回復し、顧客の信頼を維持します。

お客様にとってサイバー保険を簡単に理解できるようにします。

サイバー保険への簡単なアクセスを通じて、お客様が完全なサイバー復元力に向けての最後の一歩を支援します。これにより、御社の価値提案を強化し、包括的でオールインワンのサイバーソリューションプロバイダーとしての地位を確保できます。

IR-1 に関するよくある質問

ご不明な点がございましたら、お気軽に営業チームまでお問い合わせください。

IR-1はどのような企業向けですか?

IR-1は、サイバー攻撃後の財務インパクトを最小化するために必要な要素を統合したワンストップサービスです。

手頃な価格で、統合的かつ包括的な『緊急対応・準備・復旧』を求めるあらゆる企業に適しています。

IR-1は、攻撃後に必要となる中核(Response/Recon/Recovery)をカバーし、インシデント時・インシデント後に必要な備えを提供します。

より要件に合わせた準備支援が必要な場合は、柔軟なIR-X(複数クレジット、時間ベースのコンサル、TTX、パープルチーミング、脅威ハンティング等)も選択できます。

IR-1には何が含まれますか?

IR-1は年額サブスクリプションで、以下が含まれます。

  • 専門家によるインシデントレスポンス:攻撃が疑われる場合にレスポンス・クレジットを起動でき、調査・封じ込め・無力化(脅威の排除)を含む包括的支援を提供します。
    詳しくはこちら:『インシデントレスポンスとは?』
  • 継続的な脆弱性スキャン:週次のASRスキャンとダークウェブ監視で、重大なセキュリティギャップを検知・通知します。
  • サイバー保険への自動アクセス:Blackpanda Platform内で統合アクセスを提供し、ワンクリックで保険見積もりが可能です。包括的なサイバー保険は最大1,000万米ドルの補償を提供し、Lloyd’s of Londonバックで、Blackpanda Underwritingが直接引き受けます。保険料はASR結果や準備支援内容を踏まえて最適化されます。
    詳しくはこちら:『サイバー保険とは?』

Blackpanda ASRとは何ですか?

Attack Surface Readiness(ASR)は、外部公開領域(external-only)を対象にデジタルインフラをスキャンし、脆弱性を特定する仕組みです。IR-1の中核として、攻撃者に悪用される前にギャップを可視化し、対処のための示唆を提供します。

また、このインテリジェンスはIRチームの対応効率向上と、保険料最適化のためのデータとしても活用されます。

IR-1の利用にソフトウェアのインストールは必要ですか?

必要ありません。ASRはクラウドで稼働し、プラグインやエージェントは不要です。IR-1のReadiness/Response/Recoveryすべてに適用され、購入後すぐにカバーが開始されます。

お客様がサイバーインシデントの疑いがある場合、何をすべきですか?

貴社またはお客様がBlackpanda Platformにログインし、サイバーインシデントを報告してIR-1を起動できます。担当レスポンダーが最初の対応方針をご案内します。初回連絡は4時間以内を保証し、多くの場合それより早く連絡します。

IR-1のインシデントレスポンスクレジットには何が含まれますか?

IR-1クレジットは、対象となるサイバー緊急事態において、レベル3(L3)レスポンダーによる包括的支援を受けられます(※対象インシデントに限る)。

  • 調査:攻撃の範囲・スコープの特定
  • 封じ込め:拡大の阻止
  • 無力化:脅威の排除

※クレジットには、事業活動の復旧や拡張的なリメディエーション実装は含まれません。

※無力化は、Blackpandaインシデントマネージャーが推奨する是正措置を、エンドユーザーのITチームと協力して実施することで行います。

『対象となる(qualified)サイバーインシデント』とは?

対象例:基本的なWebアプリ攻撃、システム侵入、BEC(ビジネスメール詐欺)、マルウェア、ランサムウェア等。

また、以下2条件を満たす必要があります。

1)侵害発生日が、IR-1の登録/更新後であること

2)Blackpandaインシデントマネージャーが定める調査スコープが、契約サイズ(対象エンドポイント数)を超えないこと

※超過する場合、追加料金が発生します(所定の単価)。

初期調査の結果、対象外のインシデントだった場合は?

起動要請を受けた時点で、地域の専門チームが直ちに調査を開始します。調査結果が対象/対象外いずれであっても、IR-1クレジットは消費されます。

※起動時のScope of Workに含まれる成果物は、対象インシデントでない場合提供されません。

クレジット使用後、期間内に2回目の被害を受けたら?

チームの稼働状況に応じて、標準の時間単価で提供します。

サイバーセキュリティをさらに強化するには?

防御と対応力を高めるため、追加の準備・コンサルティングメニューを提供しています。

  • インシデントレスポンス・プレイブック:ニーズに合わせた対応計画を策定し、迅速で効果的な対応の指針を整備します。
  • テーブルトップ演習(TTX):シナリオ演習でプレイブックを検証し、緊急対応力を高めます。
  • 侵害評価(Compromise Assessment):現在の脅威や脆弱性を特定し、セキュリティ態勢を強化します。
  • パープルチーミング:攻撃(Red)と防御(Blue)を統合した実践的演習で、総合力を高めます。

IR-1にこれらの準備支援を追加したものがIR-Xです。詳細はお問い合わせください。

これらのコンサルティングサービスは、予算や強化したい範囲に合わせてカスタマイズできますか?

可能です。組織の課題と目標に合わせ、包括的な防御戦略から特定領域の重点支援まで、予算に合わせて最適なパッケージを設計します。

Blackpandaの専門家がご支援します。ぜひお問い合わせください。

ブラックパンダ・アワード・オブ・オナー

インシュアランス・アジア・アワード2023

サイバーセキュリティ・インシュアテック・プラットフォーム・オブ・ザ・イヤーシンガポール

インシュアランス・アジア・アワード2023

サイバーセキュリティ・インシュアテック・プラットフォーム・オブ・ザ・イヤーシンガポール

インシュアランス・アジア・アワード2023

サイバーセキュリティ・インシュアテック・プラットフォーム・オブ・ザ・イヤーシンガポール

インシュアランス・アジア・アワード2023

サイバーセキュリティ・インシュアテック・プラットフォーム・オブ・ザ・イヤーシンガポール

インシュアランス・アジア・アワード2023

サイバーセキュリティ・インシュアテック・プラットフォーム・オブ・ザ・イヤーシンガポール

誇り高きパートナー: