基本情報
| ブース | Q5336 |
| 国 | TW |
| ウェブサイト | www.chtsecurity.com |
会社概要
CHT Security Co., Ltd.はChunghwa Telecom Groupに属し、同グループは台湾初の通信事業者であり、信頼される情報通信技術企業の一つです。2003年から情報防御の実務経験を蓄積し、30万世帯以上、2万社の中小企業、200の大企業・政府機関へサイバーセキュリティソリューションを提供しています。マネージドセキュリティサービスプロバイダーとして、ネットワークと通信の専門知識に基づく技術でネットワーク、ゲートウェイ、エンドポイントの防御を支援します。受賞実績にはBSIのITサービス管理パイロット賞とFrost & Sullivanの2021年台湾マネージドセキュリティサービス会社賞があります。セキュリティシステムはISO 27001とISO 20000の認証を受け、デジタルフォレンジック・サイバーセキュリティ試験ラボはISO 17025の認定を受けています。台湾政府の「セキュリティサービス提供者評価」で複数年連続の全A評価を受けた唯一の提供者です。専門家は毎月140万件のサイバー攻撃と5,000件のDDoS攻撃を処理し、企業・政府機関の情報および運用技術システムを保護します。ネットワークセキュリティサービスには侵入防止、DDoS防御、クラウドWAF、高度ネットワーク防御、ネットワーク脅威ゲートキーピング、ファイルセキュリティが含まれます。専門サービスはレッドチーム、ペネトレーションテスト、セキュリティ健康診断、ソーシャルエンジニアリング評価、SOC監視・インシデント対応、デジタルフォレンジックを含み、コンサルティングはISMS、PIMS、PKIを対象とします。製品にはPCAPスニッフィングとネットワーク異常検知を備えるSecuTex、ISAC情報共有・分析プラットフォーム、脆弱性管理プラットフォーム、チケット・脅威インテリジェンス機能を持つSOC管理プラットフォームがあります。識別関連ではセキュアエレメントとCypherComエンドツーエンド暗号化通信システムを提供し、プロジェクト開発にはネットワークとサイバーセキュリティの総合計画・構築が含まれます。
展示製品
ペネトレーションテストは実際の攻撃者を模擬し、Red Teamとしてシステム防御機構へ挑戦し、悪用可能な脆弱性と攻撃経路を特定します。オンプレミス、クラウド、ハイブリッドクラウド環境を対象とし、異なる導入形態におけるセキュリティ上の盲点を把握できます。体系化されたツールとプロセスに、長年の実務経験を持つ専門家、セキュリティ技術、セキュリティツールを組み合わせて詳細な試験を実施します。リモートペネトレーションテストでは侵入技術、攻撃手法、脆弱性エクスプロイト、Webサイト脆弱性の手法を対象ホストへ適用します。試験後は全工程と詳細を記録した評価レポート、改善提案、専門コンサルティングを提供します。効果として、システム脆弱性を見つける専門分析、優先順位を考慮したパッチスケジュール提案、修正効果を高める専門相談を挙げています。チームはOSCP、OSED、CISSP、CREST、GWAPT、ECSA、GPEN、CEHなどの資格を保有します。顧客は金融、政府・学術機関、軍、高科技、医療、製造業に及びます。知識ベース、商用ソフトウェア、自社開発ツールを組み合わせ、顧客ごとの要件に応じたセキュリティ評価と改善提案を提供します。評価期間中は顧客データの機密保持に従い、ISO 27001に基づくシステム・情報保護の強化を継続します。0-day脆弱性発見能力も掲げ、ISO 27001、ISO 27701、ISO 20000の認証を示しています。CHT Security Co., Ltd.はCyber Security Reviewから2024年APAC Top Penetration Testing Service Providerに選定されています。関連サービスにはRed Teaming、Vulnerability Assessment、Social Engineering Assessment、Mobile App Security Assessment、Source Code Security Analysis、Cyber Security Evaluation、IoT Testing、OT Securityがあります。
対応領域・製品
- 侵入防止サービス
- DDoS防御サービス
- クラウドWAFサービス
- 高度ネットワーク防御システム
- ネットワーク脅威ゲートキーピング
- ファイルセキュリティサービス
- レッドチーム演習サービス
- ペネトレーションテスト
- 脆弱性評価
- サイバーセキュリティ健診
- ソーシャルエンジニアリング評価
- モバイルAppセキュリティ評価
- ソースコードセキュリティ分析
- IoTセキュリティ試験
- OTセキュリティサービス
- SOC監視・インシデント対応
- デジタルフォレンジック
- ISMS／PIMS／PKIコンサルティング
- PCAPスニッフィング・ネットワーク異常検知防御
- ISAC情報共有・分析プラットフォーム
- 脆弱性管理プラットフォーム
- SOC管理プラットフォーム
- セキュアエレメント
- エンドツーエンド暗号化通信システム
- ネットワーク・サイバーセキュリティ総合設計・構築