SynX 為政府雲端服務執行生產環境深夜時段安全診斷

SynX 公司（代表取締役：西 潤一郎，總部：東京都千代田區，主要股東：Pole To Win Holdings, Inc. (100%)，東京證券交易所主板上市公司（證券代碼：3657），以下簡稱 SynX）已對 NTT DATA KANSAI 公司（代表取締役社長：中島 弘嗣，總部：大阪府大阪市）提供的自治體雲端服務進行了安全診斷。 此次專案包含深夜時段的網路滲透測試等診斷項目，並在維持診斷標準與內容的同時，對執行體系進行了檢討。

背景：地方政府系統所需的安全性與實際限制

地方政府提供的電子申請及各項手續受理系統，作為面向居民的服務，被要求具備高可用性與安全性。 許多這類系統常需要進行 Web 應用程式診斷及網路滲透測試，因此持續性的應對至關重要。 另一方面，診斷的持續執行也涉及成本方面的考量。

專案概要

本次專案以自治體雲端服務為對象，執行了以下內容的安全診斷：

對象

自治體雲端服務（電子申請、居民受理服務）

診斷內容 ・Web 應用程式診斷（5 個工作日） ・網路滲透測試（4 個工作日／深夜執行）

執行條件 執行環境：生產環境 執行時段：日間（上午 9:00 至下午 6:00） 深夜（晚上 9:00 至次日凌晨 3:00） 執行定位：作為定期安全診斷的一環執行

特點①：深夜時段診斷應對 為盡量減少對服務的影響，網路滲透測試安排在晚上 9:00 至次日凌晨 3:00 的時段進行。 這使得能夠針對生產環境的配置和通信路徑進行貼近實際環境的驗證。

特點②：考量營運影響的診斷執行 在生產環境進行診斷時，考量了對服務的影響，並納入了以下幾點： ・事先與相關人員協調並釐清執行內容 ・設定包含深夜時段的執行時間 ・設計考量影響的執行步驟 透過這些措施，在執行時間和進程方面能夠保持彈性。

特點③：維持診斷標準的執行體系檢討 本次專案在維持診斷項目、標準和範圍的同時，對執行體系進行了檢討。 這項措施也考量了持續診斷中的成本問題。

關於持續診斷執行

目標服務的營運以定期執行安全診斷為前提。 由於系統會隨著營運而變化，因此單次診斷之外，持續性的確認非常重要。 透過定期診斷，能夠掌握並應對因環境變化而產生的風險。

客戶評價

即使在生產環境診斷和深夜時段作業等條件受限的情況下，我們對其靈活應對的處理方式給予了高度評價。

NTT DATA KANSAI 公司 負責人：

「從確保與以往相同水準的觀點來看，我們事先請求在診斷結果報告中包含我們希望確認的項目，貴公司靈活地滿足了我們的要求，並交付了符合委託內容的資料。

我們希望今後能持續獲得貴公司的支援，並期待在持續交換關於應對新威脅的意見的同時，建立合作夥伴關係。」

未來展望

SynX 將透過執行符合系統特性和營運條件的安全診斷，持續支援診斷營運。

詳細資訊

本次專案的詳細內容，請參閱本公司網站的案例研究頁面。 網址：https://www.synx.co.jp/case/security_01

關於 SynX

SynX 提供整合開發、QA、IT基礎設施和安全性的服務「SynX One」，支援企業的 DX 推動與業務成長。 透過內部體系提供一致的服務，以實現「不停歇的 IT」。 網址：https://www.synx.co.jp

關於此事的諮詢窗口

SynX 公司 公關負責人 電子郵件：[email protected]