今まさに起きている攻撃から、組織を守ります。
企業・公共機関のセキュリティ上の弱点を洗い出し、優先度の高いものから順に対策できるよう支援します。公開された標準と実際の脅威データに基づき、明確な助言を提供します。
支援内容
セキュリティ診断
システム、クラウド環境、ソースコード、セキュリティポリシーを評価します。すべての指摘事項をリスクの高い順に整理し、具体的な対策を記載した報告書を提出します。
CISO代行
非常勤のCISO（最高情報セキュリティ責任者）として、セキュリティ計画の策定、コンプライアンス要件への対応、顧客から届くセキュリティチェックシートへの回答を支援します。
セキュリティ相談
組織のセキュリティに関するご質問をお寄せください。組織の規模と予算を踏まえ、優先すべき対策を分かりやすくお答えします。
最新の脅威
以下の脆弱性は、現在、実際の攻撃で悪用されています。該当する製品をご利用の場合は、最優先でパッチを適用してください。この一覧は、米国CISAの「既知の悪用された脆弱性（KEV）カタログ」を基に自動的に更新されます。製品名は原文（英語）のまま表示しています。
| 追加日 | CVE番号 | 対象製品 | ランサムウェアでの悪用 | 米国連邦機関の対応期限 |
|---|---|---|---|---|
| CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition | 未確認 | ||
| CVE-2026-96656 | Plex Media Server | 未確認 | ||
| CVE-2026-96655 | Plex Media Server | 未確認 | ||
| CVE-2026-96654 | Plex Media Server | 未確認 | ||
| CVE-2026-96652 | Plex Media Server | 未確認 | ||
| CVE-2026-110936 | Siemens Software Center | 未確認 | ||
| CVE-2026-102764 | BeyondTrust Remote Support | 未確認 | ||
| CVE-2025-61624 | Fortinet Multiple Products | 未確認 |
基本方針
- 分かりやすい説明
- 経営層が判断できるよう、リスクを平易な言葉で説明します。専門用語を多用せず、不安をあおる営業も行いません。
- 機密保持の原則
- お預かりした情報を外部に開示することはありません。お客様の名称や指摘事項を公表することもありません。
- 公開された標準への準拠
- 当社の助言は、NISTサイバーセキュリティフレームワーク（CSF）2.0およびCIS Critical Security Controlsに対応しています。
- 実際の脅威を重視
- 理論上のリスクだけでなく、現在実際に発生している攻撃を継続的に追跡しています。
セキュリティに関するご質問
組織の状況と、ご懸念の点をお知らせください。2営業日以内にご返信します。
メールでのお問い合わせ：info@maxtsogt.com
本サイトの脆弱性を発見された場合は、security.txtの記載に従ってご報告ください。