2026-09-09
クラウド移行後に発生しやすい設定ミスの種類と対処法
クラウドへの移行は、多くの企業にとってインフラコストの削減と柔軟なスケーリングを実現する手段です。しかし移行直後は、設定ミスに起因するセキュリティリスクが高まりやすい時期でもあります。動作確認のために緩めた設定がそのまま残りやすく、見直しの機会も限られるためです。
続きを読む →
診断・支援・研修
調べる、伝える、備える。
Crystal Ravenは、日本企業のクラウド基盤と内部ネットワークを対象に、脆弱性診断・ISMS準拠支援・サイバー衛生教育を一貫して提供するセキュリティ専門会社です。
予備診断を依頼する
窓口は一つ
Crystal Ravenについて
Crystal Ravenは、日本の企業を対象に、クラウド環境や社内ネットワークの診断、ISMSへの取り組み支援、従業員向けの研修をご案内しています。診断の範囲や報告書の形は一律にせず、最初のヒアリングで決めます。所在地は長崎県佐世保市です。診断の対象は、お客様が管理権限をお持ちのシステムに限ります。
会社について詳しく見るジャーナルより
最近の記事
2026-08-03
ISMS認証取得の第一歩：ギャップ分析で何を確認するか
ISO/IEC 27001の認証取得を検討し始めた企業が最初に直面するのは、「現状の体制がどの程度要求事項を満たしているか」という問いです。この問いに答えるのがギャップ分析です。Crystal RavenのISMS支援のご相談では、まずこのギャップ分析から始めることをご案内しています。
続きを読む →2026-07-12
フィッシング模擬訓練を社内で実施する前に知っておくべきこと
フィッシングメールによる被害は、技術的な対策だけでは防ぎきれません。従業員が不審なメールを見分け、適切に報告できるかどうかが、実際の被害を防ぐ上で重要な要素です。フィッシング模擬訓練は、その能力を測定し、改善するための実践的な手段です。
続きを読む →提供内容
Crystal Ravenの提供内容
クラウド特化の脆弱性診断
AWS・Azure・Google Cloudの設定ミス、過剰権限、公開ポートを自動スキャンと手動検証の組み合わせで洗い出します。診断レポートは技術担当者向けと経営層向けの2種類を標準提供します。
ISMS認証取得の伴走支援
ISO/IEC 27001の要求事項を社内体制に落とし込む段階から、審査を受ける際の準備まで、担当者が並走します。認証の可否を判断するのは審査機関であり、取得をお約束するものではありません。
従業員向けサイバー衛生研修
フィッシングメール模擬訓練、パスワード管理、インシデント初動対応を組み合わせた半日研修プログラムです。受講後のアンケートと3か月後のフォローアップ測定が含まれます。
継続的脆弱性モニタリング
月次スキャンと緊急CVEアラートを組み合わせ、新たな脆弱性が公開された際には、対象システムへの影響の有無を調べてご報告します。報告のタイミングは契約時に取り決めます。
診断やテストは、お客様が管理権限をお持ちのシステムに対し、事前の書面合意のうえで行います。診断で見つかった内容がすべてとは限らず、実施後に脆弱性や被害が生じないことをお約束するものではありません。掲載の写真はイメージ写真で、実際の診断環境や作業の様子ではありません。料金は個別のお見積りです（特定商取引法に基づく表記）。
よくある質問
よくあるご質問
Q01
初めての相談から診断開始まで、どのくらいの期間がかかりますか？
初回のヒアリングから診断開始まで、通常2〜3週間程度いただいています。対象システムの規模や、事前に必要な情報提供の準備状況によって前後します。お急ぎの場合はご相談ください。
Q02
診断中に本番環境への影響はありますか？
ペネトレーションテストを含む診断では、事前に対象範囲・実施時間帯・禁止事項を書面で合意した上で進めます。本番環境への影響を最小化するため、負荷の高い検証は業務時間外に実施することを基本としています。
予備診断のご依頼
クラウド環境・社内ネットワークの現状をヒアリングします
フォームに入力すると、お使いのメールアプリに宛先と本文が入った下書きが開きます。メールを送っていただいたあと、担当者が内容を確認してメールまたはお電話でご連絡します。初回のヒアリングに費用はいただきません。
このフォームの内容は、サイトには保存されません。パスワードやアクセスキーなどの認証情報は入力しないでください。