01
ペネトレーションテスト
PENETRATION TESTING
攻撃者と同じ手順で、実際に侵入を試みます。入口が見つかったら、権限をどこまで広げられるか、社内のどこまで届くかも確認します。
- ›Web・API・モバイルアプリ
- ›外部・内部ネットワーク
- ›クラウド（AWS / Azure / GCP）
- ›レッドチーム演習
OWASP
PTES
MITRE ATT&CK
01 / CORE SECURITY
入られる前に、穴を塞ぐ。
AIが拾った候補は、ホワイトハッカーが一つずつ手で試します。報告書に載せるのは、実際に悪用できた脆弱性だけです。
02
コード監査
SOURCE CODE AUDIT
まずAIがコード全体を読み、怪しい箇所に印をつけます。そこから先は人の仕事。データの流れを追って、本当に突ける穴かを確かめます。修正後の再監査までお付き合いします。
- ›静的解析と手作業のレビュー
- ›スマートコントラクト監査
- ›依存ライブラリの調査
- ›修正の相談と再監査
SAST
OWASP ASVS
CWE
Solidity
03
ネットワークセキュリティ
NETWORK SECURITY
構成を見直し、脆弱性を定期的に洗い出し、ログから不審な動きを拾います。設計図を渡して終わりにはしません。現場の担当者が回せる形に落とし込みます。
- ›設計・構成のレビュー
- ›定期的な脆弱性診断
- ›ゼロトラストへの移行
- ›ログ分析と脅威の検知
Zero Trust
SIEM
NIST CSF
04
インシデント対応
INCIDENT RESPONSE / DFIR
不正アクセス、ランサムウェア、情報漏洩。起きてしまったら、まず被害を止めます。原因を突き止め、システムを戻し、同じ手口を防ぐところまで同じチームが担当します。
- ›初動対応と封じ込め
- ›デジタルフォレンジック
- ›マルウェア解析
- ›復旧と再発防止
DFIR
Forensics
Malware Analysis
02 / AI-DRIVEN
AIが探して、
人が確かめる。
AIに任せきりだと、誤検知だらけの報告書になります。人だけでやると、時間が足りずに見落とす。だから役割を分けました。広く速く探すのは自社開発のAI。本当に危ないかを決めるのは、攻撃の手口を知っている人間です。
AI広さ、速さ、休まない監視
HUMAN攻撃の実証、文脈の判断、直し方
STEP 01COLLECT
集める
外から見えるサーバー、ソースコード、ログ、設定。手に入るものを集めて、狙われうる場所を一覧にします。
STEP 02AI ANALYSIS
AIで絞り込む
自社のモデルが侵入ルートの候補を洗い出し、危なそうな順に並べます。
STEP 03VERIFY
人が攻撃してみる
上から順に、ホワイトハッカーが実際に攻撃を試します。再現できなかったものは報告に載せません。
STEP 04REMEDIATE
直すまで付き合う
再現手順、影響、直し方を日本語の報告書に。修正後にもう一度確認して、ようやく一件落着です。
03 / ENGINEERING & R&D
作る側の仕事も、
続けています。
診断の現場で見てきた失敗は、自分たちが作るときに避けられる。そう考えて、開発と研究にも手を広げています。
04 / COMPANY
会社概要
- 会社名
- 株式会社マトセック（MATRIXSEC Co., Ltd.）
- 事業内容
- ペネトレーションテスト／コード監査／ネットワークセキュリティ／インシデント対応／ソフトウェア開発／AI技術の研究開発／ブロックチェーン研究
- 所在地
- 〒541-0046 大阪府大阪市中央区平野町２－３－７ アーバンエース北浜ビル1階 SYNTH３０１号室
- 電話番号
- 06-4400-6895
- 営業時間
- 10:00–17:00（土・日・祝日を除く）
CONTACT
まずは、話を
聞かせてください。
相談と見積もりは無料です。「何から手をつければいいか分からない」という段階でも大丈夫。こちらから質問しながら整理します。