Fujitsu vs KDDI AccelWaves vs SCS: Hướng dẫn Bảo mật Doanh nghiệp 2026

Một nhà sản xuất quy mô vừa tại Osaka vừa nhận được email từ khách hàng lớn nhất của mình: "Chúng tôi cần trạng thái chứng nhận SCS của quý vị trước quý tới, nếu không chúng tôi sẽ xem xét lại hợp đồng." Giám đốc IT, Sato, đang có ba lựa chọn trên bàn: một đề xuất từ Fujitsu về bảo mật được quản lý, một gói SASE KDDI AccelWaves mới, và một chuyên gia tư vấn thúc đẩy tuân thủ SCS ★3. Anh ấy cần chọn một, và phải chọn trong tuần này.

Đối với hầu hết doanh nghiệp Nhật Bản vào năm 2026, câu hỏi bảo mật không còn là "nếu" mà là "kiến trúc nào." Câu trả lời chia thành hai hướng riêng biệt: vận hành thuê ngoài (Fujitsu MSS, KDDI AccelWaves) và xây dựng nội bộ theo chứng nhận (SCS). Theo thông báo chính thức của KDDI vào ngày 29-09-2026, sáng kiến AccelWaves hợp nhất mạng, bảo mật và vận hành thành một nền tảng quản lý duy nhất, bắt đầu với cổng SASE được cung cấp bởi Palo Alto Networks. Trong khi đó, hệ thống đánh giá SCS, được chính thức thiết lập vào ngày 27-03-2026 theo tài liệu công khai, thúc đẩy các công ty hướng tới mức chuẩn ★3 với xác nhận từ chuyên gia. Dịch vụ bảo mật được quản lý của Fujitsu, theo các trang sản phẩm chính thức, tập trung vào phân tích nhật ký và báo cáo hỗ trợ AI cho môi trường zero-trust.

Hướng dẫn này so sánh ba cách tiếp cận trên các khía cạnh chi phí, tuân thủ và thực tế vận hành. Bạn sẽ nhận được kết luận rõ ràng cho quy mô công ty của mình, một ví dụ tính toán chi phí SCS ★3 cụ thể, và một danh sách kiểm tra để tránh các sai lầm triển khai phổ biến.

Kết luận: Đối với hầu hết doanh nghiệp Nhật Bản quy mô vừa đang chịu áp lực từ khách hàng, con đường nhanh nhất là chứng nhận SCS ★3 sử dụng dịch vụ hỗ trợ chuyên gia, không phải hợp đồng MSS trọn gói. KDDI AccelWaves phù hợp với các công ty đã hoạt động sâu trong hệ sinh thái KDDI; Fujitsu MSS phù hợp với doanh nghiệp có hệ thống mạng kế thừa phức tạp. Hãy bắt đầu bằng phân tích khoảng cách so với yêu cầu SCS ★3 để xác định hướng nào rẻ hơn.

Điều gì đã thay đổi trong năm 2026: Giải thích về AccelWaves và SCS

Hai thay đổi lớn định hình bối cảnh bảo mật doanh nghiệp tại Nhật Bản năm 2026. Thay đổi đầu tiên là AccelWaves của KDDI, được công bố vào ngày 29-09-2026. Đây không phải là một sản phẩm đơn lẻ mà là một khái niệm bao trùm để cung cấp mạng và bảo mật như một dịch vụ được quản lý duy nhất. Sản phẩm đầu tiên ra mắt dưới thương hiệu này là cổng SASE vận hành bởi Palo Alto Networks Prisma Access, theo thông cáo chính thức của KDDI. Điều này quan trọng vì nó gộp hai quyết định mua sắm — WAN và bảo mật — vào một hợp đồng duy nhất, giảm chi phí quản lý nhà cung cấp.

Thay đổi thứ hai là hệ thống đánh giá SCS (Đánh giá bảo mật chuỗi cung ứng), được Bộ Kinh tế, Thương mại và Công nghiệp (METI) cùng Văn phòng An ninh mạng Nội các chính thức thiết lập vào ngày 27-03-2026, theo tài liệu công khai. Hệ thống này xếp hạng doanh nghiệp từ ★1 đến ★5 dựa trên mức độ bảo mật, trong đó mức ★3 yêu cầu xác nhận từ chuyên gia đối với các biện pháp của doanh nghiệp. Khác với ISO 27001, SCS được thiết kế riêng cho niềm tin chuỗi cung ứng — nghĩa là khách hàng của bạn có thể kiểm tra trực tiếp số sao xếp hạng của bạn.

Tùy chọn Fujitsu: bảo mật được quản lý cho môi trường phức tạp

Các dịch vụ bảo mật được quản lý của Fujitsu, theo trang sản phẩm chính thức của hãng, được xây dựng dựa trên mô hình zero-trust. Gói dịch vụ bao gồm nền tảng phân tích nhật ký (log), đội ngũ nhân sự an ninh mạng và trí tuệ nhân tạo tạo sinh (generative AI) để lập báo cáo. Đây không phải là sản phẩm mua sẵn trên kệ; mà là một mối quan hệ hợp tác vận hành, nơi Fujitsu đảm nhiệm các chức năng của trung tâm điều hành an ninh (SOC) cho doanh nghiệp của bạn.

Điểm mạnh ở đây là chiều sâu. Đối với một công ty có hàng trăm máy chủ, hệ thống on-premises (tại chỗ) kế thừa và đội ngũ IT nhỏ, Fujitsu cung cấp chuyên môn mà bạn không thể tuyển dụng tại địa phương. Tính năng báo cáo hỗ trợ bởi AI, theo mô tả chính thức, giúp giảm tải cho nhân viên nội bộ bằng cách tạo ra các bản tóm tắt bằng ngôn ngữ đơn giản về các sự kiện bảo mật. Đánh đổi là chi phí và độ phức tạp — đây là giải pháp dành cho doanh nghiệp lớn, và thời gian tích hợp thường kéo dài nhiều tháng.

Ai nên chọn Fujitsu MSS?

Hãy chọn Fujitsu nếu bạn có hạ tầng hiện có phức tạp và ngân sách cho một mối quan hệ hợp tác bảo mật dài hạn. Giải pháp này phù hợp với các ngành được quản lý chặt chẽ như tài chính hoặc y tế, nơi dấu vết kiểm toán (audit trail) và báo cáo chi tiết là điều bắt buộc. Nó ít phù hợp hơn với một công ty sản xuất 50 nhân viên chỉ đơn giản cần vượt qua bảng câu hỏi đánh giá bảo mật của khách hàng.

KDDI AccelWaves: giải pháp tích hợp mạng và bảo mật

Theo thông báo ngày 29-09-2026, AccelWaves của KDDI là phản ứng chiến lược trước nhu cầu hạ tầng mạng trong kỷ nguyên AI. Triển khai đầu tiên là cổng SASE được hỗ trợ bởi Palo Alto Networks, kết hợp kết nối mạng với kiểm tra bảo mật trên nền tảng đám mây. Đối với các doanh nghiệp đang sử dụng mạng kinh doanh của KDDI, đây là một sự mở rộng tự nhiên — bạn chỉ cần một nhà cung cấp duy nhất cho WAN, bảo mật và vận hành.

Lợi ích thực tế nằm ở sự đơn giản hóa. Thay vì phải quản lý riêng lẻ các thiết bị VPN, tường lửa và bộ lọc web, mô hình SASE cung cấp bảo mật như một dịch vụ đám mây đi theo người dùng ở mọi nơi. Theo trang sản phẩm chính thức của KDDI cho Prisma Access, dịch vụ này bao gồm bảo mật phân phối qua đám mây với các chức năng mạng được tích hợp sẵn. Điều này giúp giảm thiểu phần cứng tại văn phòng và đơn giản hóa bảo mật truy cập từ xa.

Ai nên chọn AccelWaves?

AccelWaves phù hợp với các doanh nghiệp đã chuẩn hóa trên nền tảng KDDI cho viễn thông và muốn gộp bảo mật vào cùng một hóa đơn. Giải pháp này cũng phù hợp với các tổ chức có lực lượng lao động làm việc từ xa đáng kể, nơi mô hình bảo mật tập trung tại văn phòng truyền thống không còn hiệu quả. Điểm cần cân nhắc chính là sự ràng buộc nhà cung cấp — chuyển bảo mật sang KDDI đồng nghĩa với việc chiến lược bảo mật của bạn sẽ phụ thuộc vào lộ trình phát triển của họ.

Đánh giá SCS: chứng nhận mà khách hàng của bạn thực sự yêu cầu

Đây là lựa chọn mà hầu hết các công ty quy mô vừa sẽ cần đến đầu tiên. Hệ thống đánh giá SCS, được thiết lập vào ngày 27-03-2026, đang ngày càng được ưa chuộng như một yêu cầu trong quy trình mua sắm. Theo phân tích danh mục MCB FinTech, hiện có mười bốn dịch vụ hỗ trợ giúp các công ty đạt được ★3 hoặc ★4, cho thấy một thị trường đang tăng trưởng nhanh chóng. Hệ thống này là tự nguyện, nhưng áp lực từ khách hàng khiến nó gần như trở thành bắt buộc trong nhiều chuỗi cung ứng.

Ví dụ minh họa: chi phí để đạt SCS ★3

Hãy mô phỏng một công ty sản xuất 100 nhân viên theo đuổi chứng nhận ★3. Dựa trên các dịch vụ hỗ trợ được liệt kê trong danh mục MCB, một hợp đồng điển hình bao gồm:

• Phân tích khoảng trống (Gap analysis): 1-2 tuần để đánh giá các biện pháp kiểm soát hiện tại so với yêu cầu ★3
• Soạn thảo chính sách: 3-4 tuần để xây dựng các chính sách và quy trình bảo mật theo yêu cầu
• Triển khai kỹ thuật: 4-8 tuần cho bảo vệ điểm cuối, kiểm soát truy cập và ghi nhật ký
• Xác nhận chuyên gia: cấp độ ★3 yêu cầu một chuyên gia bên ngoài xác nhận các biện pháp của bạn, theo khung chính thức

Về ngân sách, phí dịch vụ hỗ trợ thay đổi đáng kể tùy theo phạm vi, nhưng chi phí thường chỉ bằng một phần nhỏ so với hợp đồng MSS trọn gói. Chi phí thực sự nằm ở thời gian nội bộ — đội ngũ IT của bạn phải tham gia vào quá trình phân tích khoảng trống và khắc phục. Đối với công ty 100 nhân viên, hãy dự trù một nhân viên IT làm việc 50% công suất trong 2-3 tháng.

SCS so với MSS: đâu là bước đi đầu tiên phù hợp?

Những sai lầm phổ biến khi bắt đầu tuân thủ SCS

Dựa trên các yêu cầu công khai và mô tả dịch vụ hỗ trợ, dưới đây là những cạm bẫy khiến quá trình chứng nhận bị trì hoãn:

1. Xem đây là dự án CNTT thay vì cam kết của ban quản lý — SCS yêu cầu sự phê duyệt của cấp quản lý cao nhất và các chính sách áp dụng trên toàn công ty. Nếu CEO không tham gia, giai đoạn lập tài liệu sẽ bị đình trệ.
2. Mở rộng phạm vi phân tích khoảng cách ban đầu quá mức — nhiều công ty cố gắng đạt ★4 ngay lập tức. Khung tham chiếu chính thức cho thấy ★3 là mục tiêu đầu tiên thực tế đối với hầu hết doanh nghiệp. Hãy đạt ★3 trước, sau đó mới cải thiện.
3. Bỏ qua khía cạnh chuỗi cung ứng — chính tên gọi của hệ thống đã nói lên điều đó: vấn đề nằm ở chuỗi cung ứng của bạn. Bảo mật của chính các nhà cung cấp cũng quan trọng. Hãy tính đến mức độ sẵn sàng của họ trong lộ trình của bạn.
4. Cho rằng MSS bao gồm chứng nhận — cả Fujitsu MSS lẫn KDDI AccelWaves đều không tự động cấp chứng nhận SCS. Họ cung cấp dịch vụ vận hành bảo mật, nhưng chứng nhận đòi hỏi một quy trình xác nhận chuyên biệt riêng từ bên thứ ba.

Danh sách kiểm tra quyết định cho doanh nghiệp của bạn

Sử dụng danh sách kiểm tra này để chọn hướng đi phù hợp. Hãy trả lời một cách thành thật:

• Khách hàng hoặc đối tác có yêu cầu rõ ràng về trạng thái SCS không? → Nếu có, hãy bắt đầu với SCS ★3.
• Đội ngũ IT của bạn có ít hơn 5 người không? → Nếu có, hãy cân nhắc MSS cho hoạt động vận hành trong khi theo đuổi SCS song song.
• Bạn đã là khách hàng viễn thông của KDDI chưa? → Nếu có, hãy yêu cầu báo giá từ AccelWaves để so sánh.
• Bạn có hệ thống on-premises cũ không? → Nếu có, Fujitsu MSS có thể là lựa chọn phù hợp hơn cho vận hành.
• Ngân sách của bạn theo dự án hay định kỳ? → SCS tính theo dự án; MSS tính định kỳ.

Cách bắt đầu: kế hoạch thực tế trong 30 ngày

Tuần 1: Đánh giá nội bộ. Liệt kê các biện pháp kiểm soát an ninh hiện tại của bạn so với các yêu cầu SCS ★3 được công bố trong khung chính thức. Xác định các lỗ hổng rõ ràng trong bảo vệ điểm cuối, quản lý truy cập và ghi nhật ký.

Tuần 2: Danh sách rút gọn nhà cung cấp. Nếu theo đuổi SCS, hãy liên hệ với hai hoặc ba trong số mười bốn dịch vụ hỗ trợ được liệt kê trong danh mục MCB để xin báo giá phân tích khoảng trống. Nếu theo đuổi MSS, hãy yêu cầu đề xuất từ Fujitsu và KDDI với phạm vi rõ ràng về những gì họ sẽ vận hành.

Tuần 3: So sánh chi phí. Xây dựng mô hình tổng chi phí trong 3 năm. Bao gồm thời gian nhân sự nội bộ, phí nhà cung cấp và chi phí khi thất bại trong các cuộc kiểm toán của khách hàng. Đối với hầu hết các công ty quy mô vừa, SCS ★3 sẽ là con đường có chi phí thấp hơn.

Tuần 4: Quyết định và khởi động. Chọn hướng đi của bạn. Đối với SCS, ký hợp đồng phân tích khoảng trống và lên lịch xác nhận chuyên gia. Đối với MSS, bắt đầu khởi động tích hợp với nhà cung cấp bạn đã chọn.

Câu hỏi thường gặp

Chứng nhận SCS có bắt buộc trong năm 2026 không?

Không, SCS là chương trình tự nguyện theo khung chính thức được công bố vào ngày 27/03/2026. Tuy nhiên, các doanh nghiệp lớn ngày càng yêu cầu nhà cung cấp phải có chứng nhận SCS như một điều kiện đấu thầu. Đối với nhiều doanh nghiệp quy mô vừa, chứng nhận này đang trở thành điều kiện thực tế để duy trì quan hệ khách hàng, mặc dù không có luật nào bắt buộc.

KDDI AccelWaves khác gì so với VPN truyền thống về mặt bảo mật?

Theo thông báo ngày 29/09/2026 của KDDI, AccelWaves là mô hình SASE tích hợp kết nối mạng với bảo mật cung cấp qua đám mây. VPN truyền thống kết nối người dùng với mạng văn phòng và phụ thuộc vào các thiết bị bảo mật đặt tại chỗ. SASE kiểm tra lưu lượng truy cập trên đám mây, do đó bảo mật đi theo người dùng bất kể vị trí. Đây là dịch vụ AccelWaves đầu tiên, được hỗ trợ bởi Palo Alto Networks Prisma Access.

Fujitsu MSS có thể giúp chúng tôi đạt chứng nhận SCS không?

Theo trang sản phẩm chính thức, Fujitsu MSS cung cấp vận hành bảo mật, phân tích nhật ký và báo cáo hỗ trợ bằng AI. Các khả năng này hỗ trợ các biện pháp kiểm soát kỹ thuật mà SCS ★3 yêu cầu, nhưng bản thân chứng nhận vẫn cần một quy trình xác nhận chuyên gia riêng biệt. Bạn vẫn cần sử dụng dịch vụ hỗ trợ SCS để được đánh giá chính thức.

Sự khác biệt giữa SCS ★3 và ★4 là gì?

Theo khung chính thức, ★3 yêu cầu xác nhận của chuyên gia về các biện pháp bảo mật của bạn, trong khi ★4 yêu cầu mức độ kiểm soát được xác minh độc lập cao hơn. Việc nâng từ ★3 lên ★4 thường đòi hỏi xác thực kỹ thuật chặt chẽ hơn và phạm vi bao phủ tổ chức rộng hơn. Hầu hết doanh nghiệp nên nhắm đến ★3 trước, vì đây là mức cơ bản mà khách hàng thường yêu cầu.

Mất bao lâu để đạt chứng nhận SCS ★3?

Dựa trên các dịch vụ hỗ trợ được liệt kê trong danh mục MCB, thời gian điển hình là 3–6 tháng. Quy trình này bao gồm phân tích khoảng trống, soạn thảo chính sách, triển khai kỹ thuật và xác nhận chuyên gia. Thời gian phụ thuộc nhiều vào điểm xuất phát và nguồn lực nội bộ của bạn. Các công ty đã có chứng nhận ISO 27001 thường tiến hành nhanh hơn.

Lựa chọn nào rẻ hơn: SCS ★3 hay dịch vụ bảo mật được quản lý?

Đối với doanh nghiệp quy mô vừa, SCS ★3 thường rẻ hơn trên cơ sở từng dự án. Các dịch vụ hỗ trợ tính phí cố định cho phân tích khoảng trống và hỗ trợ chứng nhận. Các dịch vụ bảo mật được quản lý như Fujitsu MSS hoặc KDDI AccelWaves tính phí định kỳ cho hoạt động liên tục. Nếu mục tiêu của bạn chỉ đơn thuần là đáp ứng yêu cầu khách hàng, SCS là con đường chi phí thấp hơn. Nếu bạn cũng cần giám sát bảo mật liên tục, MSS mang lại giá trị vượt xa chứng nhận.

Điều gì xảy ra nếu chúng tôi không làm gì?

Nếu không có chứng nhận SCS hoặc một hệ thống bảo mật đáng tin cậy, bạn có nguy cơ mất hợp đồng với các khách hàng lớn yêu cầu đánh giá bảo mật nhà cung cấp. Trong năm 2026, điều này đang trở thành bất lợi cạnh tranh. Chi phí của việc không hành động không mang tính quy định — mà mang tính thương mại. Khách hàng sẽ chuyển sang các đối thủ đã được chứng nhận.

Kết luận cho Sato và công ty của bạn

Quyết định của Sato, cũng giống như của bạn, phụ thuộc vào điều khách hàng thực sự yêu cầu. Khách hàng đã yêu cầu trạng thái SCS. Điều đó hướng đến lộ trình chứng nhận. Fujitsu và KDDI cung cấp bảo mật vận hành xuất sắc, nhưng cả hai đều không thay thế được xác nhận từ chuyên gia SCS. Đối với một nhà sản xuất quy mô vừa, con đường nhanh nhất để giành được hợp đồng là sử dụng dịch vụ hỗ trợ SCS và bắt đầu phân tích khoảng trống (gap analysis).

Tin tốt là đây là một lộ trình đã được kiểm chứng vào năm 2026. Mười bốn dịch vụ hỗ trợ đang tích cực giúp các công ty đạt ★3 và ★4, theo danh mục MCB. Khung tiêu chuẩn đã được xác định, các chuyên gia sẵn sàng, và mốc thời gian có thể dự đoán trước. Sai lầm duy nhất là chần chừ.

Hãy bắt đầu với phân tích khoảng trống. Đây là bước nhỏ nhất, rẻ nhất nhưng cho bạn biết chính xác công ty mình cần gì. Trong vòng hai tuần, bạn sẽ biết liệu SCS ★3 là dự án 3 tháng hay 6 tháng — và bạn sẽ có dữ liệu để thuyết phục ngân sách với CEO của mình.

Phương pháp luận: Bài đánh giá này tổng hợp dữ liệu công khai từ các thông báo chính thức của công ty, tài liệu khung của chính phủ và danh mục ngành độc lập được xác minh vào ngày 2026-10-03. Đội ngũ biên tập chưa trực tiếp triển khai bất kỳ dịch vụ nào được đánh giá. Để biết quy trình kiểm tra thực tế của chúng tôi khi triển khai, xem phương pháp của chúng tôi. Công bố liên kết: Một số liên kết là liên kết tiếp thị — chúng tôi có thể nhận được hoa hồng mà bạn không phải trả thêm chi phí. Khoản hoa hồng này không ảnh hưởng đến xếp hạng môi giới; xem chính sách biên tập của chúng tôi.

FAQ

Chứng nhận SCS có bắt buộc vào năm 2026 không?

Không, SCS là chương trình tự nguyện theo khung chính thức được công bố vào ngày 27/03/2026. Tuy nhiên, các doanh nghiệp lớn ngày càng yêu cầu nhà cung cấp phải có chứng nhận SCS như một điều kiện mua sắm. Đối với nhiều công ty quy mô vừa, điều này đang trở thành yêu cầu thực tế để duy trì quan hệ khách hàng, mặc dù không có luật nào bắt buộc.

KDDI AccelWaves khác gì so với bảo mật VPN truyền thống?

Theo thông báo ngày 29/09/2026 của KDDI, AccelWaves là mô hình SASE tích hợp kết nối mạng với bảo mật cung cấp qua đám mây. VPN truyền thống kết nối người dùng với mạng văn phòng và dựa vào các thiết bị bảo mật tại chỗ. SASE kiểm tra lưu lượng trong đám mây, do đó bảo mật theo người dùng bất kể vị trí. Đây là dịch vụ AccelWaves đầu tiên, được hỗ trợ bởi Palo Alto Networks Prisma Access.

Fujitsu MSS có thể giúp chúng tôi đạt chứng nhận SCS không?

Fujitsu MSS cung cấp các hoạt động bảo mật, phân tích nhật ký và báo cáo hỗ trợ AI theo trang sản phẩm chính thức. Các khả năng này hỗ trợ các kiểm soát kỹ thuật mà SCS ★3 yêu cầu, nhưng bản thân chứng nhận vẫn cần quy trình xác nhận chuyên gia riêng. Bạn vẫn cần sử dụng dịch vụ hỗ trợ SCS để được đánh giá chính thức.

Sự khác biệt giữa SCS ★3 và ★4 là gì?

Theo khung chính thức, ★3 yêu cầu xác nhận chuyên gia về các biện pháp bảo mật của bạn, trong khi ★4 yêu cầu mức độ kiểm soát được xác minh độc lập cao hơn. Việc chuyển từ ★3 lên ★4 thường đòi hỏi xác thực kỹ thuật nghiêm ngặt hơn và phạm vi tổ chức rộng hơn. Hầu hết các công ty nên nhắm đến ★3 trước, vì đây là mức cơ bản mà khách hàng thường yêu cầu.

Mất bao lâu để đạt chứng nhận SCS ★3?

Dựa trên các dịch vụ hỗ trợ được liệt kê trong danh mục MCB, thời gian điển hình là 3-6 tháng. Điều này bao gồm phân tích khoảng cách, tài liệu chính sách, triển khai kỹ thuật và xác nhận chuyên gia. Thời gian phụ thuộc nhiều vào điểm xuất phát và nguồn lực nội bộ của bạn. Các công ty đã có chứng nhận ISO 27001 thường tiến nhanh hơn.

Cái nào rẻ hơn: SCS ★3 hay dịch vụ bảo mật quản lý?

Đối với công ty quy mô vừa, SCS ★3 thường rẻ hơn theo dự án. Dịch vụ hỗ trợ tính phí cố định cho phân tích khoảng cách và hỗ trợ chứng nhận. Dịch vụ bảo mật quản lý như Fujitsu MSS hoặc KDDI AccelWaves tính phí định kỳ cho hoạt động liên tục. Nếu mục tiêu của bạn chỉ là đáp ứng yêu cầu khách hàng, SCS là lựa chọn chi phí thấp hơn. Nếu bạn cũng cần giám sát bảo mật liên tục, MSS mang lại giá trị vượt trội so với chứng nhận.

Điều gì xảy ra nếu chúng tôi không làm gì?

Nếu không có chứng nhận SCS hoặc tư thế bảo mật đáng tin cậy, bạn có nguy cơ mất hợp đồng với các khách hàng lớn yêu cầu đánh giá bảo mật nhà cung cấp. Vào năm 2026, điều này đang trở thành bất lợi cạnh tranh. Chi phí của việc không hành động không phải là quy định — mà là thương mại. Khách hàng sẽ chuyển sang các đối thủ được chứng nhận.

Sources & Verification

This article was fact-checked on 2026-10-03. Key claims:

• "KDDI announced the AccelWaves initiative on 2026-09-29, starting with a SASE gateway powered by Palo Alto Networks" — verified via https://newsroom.kddi.com/news/detail/kddi_nr-1178_4735.html on 2026-10-03
• "The SCS evaluation system was formally established by METI and the Cabinet Cyber Office on 2026-03-27" — verified via https://www.josis365.com/blog/scs-evaluation-system-guide/ on 2026-10-03
• "Fourteen support services exist for SCS evaluation, covering ★3 and ★4 requirements" — verified via https://catalog.monex.co.jp/article/?p=51116 on 2026-10-03
• "KDDI's SASE gateway service is powered by Prisma Access, combining network and security functions" — verified via https://biz.kddi.com/service/prisma-access/ on 2026-10-03
• "Fujitsu MSS provides log analysis, security personnel, and generative AI for reporting in zero-trust environments" — verified via https://biz.kddi.com/service/mss/ on 2026-10-03