公司的資訊安全,
由誰來把關?
即使沒有專職人員,
也能讓 AI 協助掌握風險,持續推進改善。
資料外洩、未授權存取、帳號管理疏漏。
「不知道該從哪裡開始防範」
AI 資安部長為面臨這些問題的企業,提供日常資安管理支援。
清楚整理公司風險,呈現應優先採取的措施與改善進度。
讓複雜的資安管理,更容易落實。
每台每月500日圓(未稅)
讓沒有專職資安人員的企業,也能持續做好資安管理。
- 管理者也能輕鬆理解的報告
- 從風險辨識到改善管理
- 首次諮詢免費
資安概況
示範畫面・數據僅供示意SECURITY SCORE
本月改善狀況
較上月 +8 分
AI 建議採取的措施依優先順序
- 1啟用 MFA(3 個帳號)高
- 2檢視管理者權限中
- 3確認對外分享設定中
PROBLEMS
您是否也有這些困擾?
明知資安措施很重要,卻因人力或專業知識不足而一再延後?
-
01
沒有專職資安人員
資訊人員同時兼任其他工作,難以兼顧日常檢查與改善。
-
02
不清楚公司的資安風險
離職員工帳號、管理者權限、雲端分享設定等,不知道哪些地方有風險。
-
03
合作客戶要求提供資安措施
大型企業要求提交資安檢核表,但內部管理制度與規範尚未建立。
-
04
開始採取措施,卻難以持續
只做過一次設定檢查,後續的定期檢查與改善就停擺了。
問題往往不是不知道資訊安全的重要性,
而是缺乏持續管理所需的「機制」與「負責人」。
讓我們介紹,AI 資安部長。
SOLUTION
讓資安管理,
透過 AI 融入日常工作。
AI 資安部長協助企業在沒有專業知識的情況下,也能掌握自身資安狀況並推動改善。
不堆砌艱深資訊,而是清楚整理「問題在哪裡、應該怎麼做」。
-
01
看清資安現況
檢查公司的帳號、設定與資訊管理狀況,讓容易忽略的風險清楚呈現。
-
02
排定改善優先順序
AI 整理風險內容,依重要程度提出改善建議,讓下一步行動更明確。
-
03
持續追蹤改善
持續管理措施執行狀況,透過每月報告檢視成果,讓資安管理不只停留在檢查。
不只找出問題,更要持續追蹤,直到改善落實。
FEATURES
AI 資安部長,
能為您做什麼?
將企業資安管理所需的工作整合在同一項服務中,從風險掌握到改善進度管理,提供完整支援。
-
FEATURE 01
資安健檢
檢查公司的資訊安全措施,以評分與報告呈現現況。
檢查多因素驗證(MFA)、帳號管理、備份機制與內部規範,整理需要改善的項目。 -
FEATURE 02
帳號與權限檢查
針對 Google Workspace、Microsoft 365 等雲端環境,檢查管理設定與帳號權限。
協助管理離職員工帳號、管理者權限與 MFA 設定等日常工作中容易忽略的項目。※支援的服務與可檢查項目,依合約內容及串接環境而異。
-
FEATURE 03
對外公開風險檢查
檢查企業網域與公開服務的相關設定,整理外部可見的風險。
檢查郵件網域驗證設定、公開服務配置及憑證等,提醒需要注意的項目。 -
FEATURE 04
可疑郵件 AI 諮詢
收到可疑郵件時,向 AI 諮詢。
分析寄件者、郵件內容與網址等特徵,清楚說明詐騙或網路釣魚的可能性及應確認的重點。※AI 分析僅供參考,不代表安全性保證。
-
FEATURE 05
資安規範與客戶查核支援
協助整理內部資訊安全政策、檢核表,以及客戶要求的資安措施執行狀況。
參考日本 IPA 中小企業指南等資料,協助建立符合企業規模的管理制度。 -
FEATURE 06
月報與改善任務管理
將每月資安狀況整理成管理者也能輕鬆理解的報告。
彙整重要風險、待處理事項與已完成的改善,提出下一步應採取的措施。
從公司真正需要的措施開始,逐步落實資安管理。
免費諮詢DASHBOARD
公司的資安狀況,
一目了然。
不需要自行解讀專業的資安紀錄。
AI 資安部長清楚整理目前狀況、待確認的問題與改善進度。
儀表板
示範畫面・數據僅供示意資安評分
72/ 100
高風險項目
3件
需要處理
待處理任務
7件
本週到期 2 件
本月改善件數
12件
較上月 +8 分
「已發現尚未設定多因素驗證的帳號。請確認相關帳號,並評估啟用 MFA。」
「有多個帳號具備管理者權限,請定期檢視是否為業務所必需的權限。」
「請確認允許對外分享的檔案,其分享範圍與必要性是否適當。」
改善任務
本月進度 4 / 7- 啟用 MFA(3 個帳號)處理中
- 檢視管理者權限尚未開始
- 確認對外分享設定尚未開始
- 停用離職員工帳號已完成
※畫面僅為服務示意,實際檢查範圍與顯示項目依導入環境而異。
WHY NOW
資安防護,
不只是大型企業的課題。
客戶資料、員工資訊、雲端服務,以及與合作夥伴的資料分享。
隨著企業數位化,中小企業同樣需要持續進行資訊安全管理。
客戶要求確認資安措施執行狀況的情況,也越來越常見。
關鍵不只是導入昂貴的工具,
更是了解自身現況,持續執行必要措施。
AI 資安部長協助您踏出第一步。
日本參考資訊
日本 IPA《中小企業資訊安全對策指南》
協助中小企業逐步採取資訊安全措施的日本參考指南。
ipa.go.jp
日本經濟產業省「SCS 評估制度」
呈現企業供應鏈資安措施執行狀況的日本制度。
meti.go.jp
※本服務並非日本 IPA 或經濟產業省認定的評估服務,也不保證取得 ISMS 認證或 SCS 評估。
WHY ALION
將 AI 開發經驗,
應用於企業資安管理。
ALION 是協助企業導入 AI 與開發業務系統的科技公司。
我們不只開發系統,也重視導入後的日常營運與持續改善。
AI 資安部長不只發送風險通知,更致力於讓現場人員容易採取改善措施。
- 01
讓管理者也能清楚理解
不只使用專業術語,而是清楚說明重要風險與改善的必要性。
- 02
中小企業也容易導入
可從需要的功能開始使用,每台每月 500 日圓(未稅)。
- 03
連結 AI 與日常營運
不只檢視診斷結果,也協助整理改善任務與追蹤進度。
CERTIFICATION
已取得 ISO/IEC 27001(ISMS)認證
日本法人 ALION株式会社已取得資訊安全管理系統(ISMS)國際標準 ISO/IEC 27001 認證。認證機構:SGS(ISMS-AC 認可)。
HOW IT WORKS
簡單 3 步驟,即可開始導入。
-
STEP 01
免費諮詢與現況訪談
了解公司規模、使用中的雲端服務、目前的管理方式與問題。
-
STEP 02
初始設定與資安診斷
確認必要設定與串接範圍,進行初步診斷,整理現有風險及應優先採取的措施。
-
STEP 03
持續檢查與改善管理
協助日常檢查與風險整理,透過月報檢視改善狀況。
PRICING
即使沒有專職人員,
每台每月 500 日圓,開始落實資安管理。
服務內容
- 初步資安診斷
- 最多管理 50 個帳號
- 管理 1 個企業網域
- 串接 Google Workspace 或 Microsoft 365 的支援功能(擇一環境)
- 定期檢查帳號與權限設定
- 確認對外公開風險
- 資安管理儀表板
- 風險通知與改善任務管理
- 可疑郵件 AI 分析(每月最多 50 件)
- 資安月報(每月 1 次)
- 每月最多 30 分鐘的線上或書面諮詢
※月費依導入設備數量計算(每台 500 日圓,未稅)。
※支援服務、監控範圍與使用上限,將於簽約前說明。
※額外帳號、多個環境或個別客製需求,另行報價。
※標準費用不包含 24 小時人工監控、EDR、專家入侵調查或資安事件復原作業。
※以上為先行導入的提案內容,正式服務條件將另行說明。
FAQ
常見問題
Q1公司沒有資安人員,也可以使用嗎?
可以。本服務協助沒有專職人員的中小企業,也能輕鬆掌握風險與必要措施。較複雜的項目會提供容易理解的說明與改善建議。
Q2支援 Google Workspace 與 Microsoft 365 嗎?
目前規劃針對這兩項服務提供帳號與設定管理功能,實際可串接的項目及提供時間,將於簽約前說明。
Q3AI 會自行讀取公司的郵件或檔案嗎?
串接對象與取得的資訊會在導入前說明,並限制在客戶同意的範圍內。本服務不以未經授權取得郵件本文或檔案內容為前提。
Q4與防毒軟體或 EDR 有什麼不同?
AI 資安部長協助檢視企業整體資安狀況、整理管理風險並持續追蹤改善任務,不能取代直接保護裝置的防毒軟體或 EDR。
Q5發生資安事件時,也能提供協助嗎?
我們協助整理初步確認事項與處理流程。但專業事件調查、24 小時人工應對、系統復原等不包含在標準方案內,如有需要可另行討論服務範圍。
Q6能完全防止資料外洩嗎?
資訊安全風險無法降為零。本服務協助掌握範圍內的風險、採取預防措施並持續改善,不保證偵測或防止所有攻擊及資料外洩。
Q7能用於準備 ISMS 或日本 SCS 評估制度嗎?
本服務協助準備內部規範、資安檢核項目及改善管理,但不保證取得認證或正式評估,也不能取代必要的專家確認或第三方評估。
Q8可以先諮詢,不立即決定導入嗎?
可以。無論是導入前的資料蒐集,或整理目前遇到的問題,都歡迎與我們討論。
CONTACT
公司的資安措施,
不知道該從哪裡開始?
先告訴我們您目前遇到的問題。
無論是沒有專職人員,或是正準備建立資安措施的企業,
我們會依貴公司狀況,說明應採取的措施與服務運用方式。
感謝您的詢問。
確認內容後,將由專人與您聯繫。
