サービス

お客様のシステムに、確かな守りを。 今日も、量子コンピュータが実用化されるその日も。

KyotoTechは、事業を支えるソフトウェアを診断し、安全な方式への移行を担います。お客様のチームと並走することも、プロジェクトを丸ごとお引き受けすることも可能です。作業を終えたとき、システムのセキュリティの現状とその根拠が明確になっています。

PQC移行

現在広く使われているRSAやECCは、量子コンピュータが実用化されれば解読可能になると見込まれています。いま傍受されたデータは、そのとき読まれてしまいます。コードやインフラの該当箇所を洗い出し、業務を止めずにポスト量子暗号へ移行します。

主な内容

  • コード、サーバー、証明書に含まれる暗号方式の棚卸し
  • リスクと工数に基づく移行計画
  • FIPS 203・204・205に沿ったハイブリッド方式またはポスト量子方式への切り替え
  • テスト、ドキュメント作成、お客様のチームへの引き継ぎ

セキュリティ診断

攻撃者の視点でアプリケーションとサーバーを検証し、すべての指摘事項に優先度と具体的な対策案を付けた報告書をお渡しします。

主な内容

  • アプリ、Webアプリケーション、APIの診断
  • サーバー、TLS設定、証明書の確認
  • 使用している暗号方式の評価
  • 優先度付きの報告書と、修正作業のサポート

AIセキュリティ

AIアシスタントやAIエージェントは、いまや契約書や顧客データまで読み込みます。アクセス範囲を管理できてこそ、主導権を保てます。お客様のAI連携を点検し、機密データが本来渡るべきでない場所に届く前に対策を講じます。

主な内容

  • AIエージェントが到達できるデータとシステムの点検
  • 文書、メール、Webページに仕込まれた不正な指示への対策
  • 機密データをAIサービスに渡す前の暗号化
  • データの出所と完全性(改ざんがないこと)を証明する電子署名

SaQura導入支援

SaQuraを採用されたお客様が、速やかに本番運用へ移行できるよう支援します。ライブラリ、Crypto API、Tresor、Messengerを既存の環境に組み込み、運用はお客様のチームが自走できる形に整えます。

主な内容

  • .NET、Android、Swift、Python、Web、C/C++へのSaQuraライブラリの組み込み
  • Crypto APIとお客様のサービスの連携
  • 自社データセンターまたはクラウドでのセルフホスト
  • 開発者向けのトレーニングと引き継ぎ

進め方

  1. 01

    ヒアリング

    現状をお聞かせください。範囲を明確にするため、こちらからいくつかご質問します。

  2. 02

    お見積もり

    作業範囲、スケジュール、費用を確定した形でご提示します。

  3. 03

    実施

    短いサイクルで進め、途中経過をその都度ご確認いただけます。

  4. 04

    引き継ぎ

    ドキュメントと操作説明をご用意し、ご希望に応じて保守も承ります。

証明書を、自動で更新

TLS証明書の有効期間は段階的に47日まで短くなります。サーバー上の更新を自動化し、すべてのドメインを監視します。

証明書の自動更新について

セキュリティ以外の開発もお任せください。

SaQuraを手がけているのはKyotoTechです。Webサイト、アプリ、デスクトップソフト、バックエンドを開発しています。AIエージェントの導入もお任せください。サービスの全体はKyotoTechのサイトでご覧いただけます。

KyotoTechのサービス一覧

守りたいものを、お聞かせください。

具体的な次のステップをご提案いたします。

お問い合わせ