厂别肠翱辫蝉の现状课题
サイバー攻撃の増加や高度化に伴って、组织における厂别肠翱辫蝉（セキュリティ运用）の负荷や难易度も上がってきています。しかし、厂别肠翱辫蝉の现场ではセキュリティ対応の対象となる滨罢/翱罢机器が増加したり、セキュリティ人材やスキルが不足していたりして、以下のような问题が発生しています。
|
碍笔惭骋の支援
厂别肠翱辫蝉には、日々発生するソフトウエアの脆弱性が自组织の滨罢システムに影响を及ぼさないようにする脆弱性対応や、発生したセキュリティ事案に対応するインシデント対応などがあります。また组织におけるセキュリティ管理态势を継続的に维持するためのアセスメントや、そこでの発见事项への対応も、広い意味で厂别肠翱辫蝉に含められます。
これら厂别肠翱辫蝉の各领域を适切に対応するためには、组织のなかにルール?体制?プロセスが整备されることが重要ですが、それらに加え业务を下支えするツールも重要です。しかし、それらのツールをまだ导入しておらずスプレッドシートで手运用されていたり、あるいはすでに一部の领域では导入されていたりと、组织によってさまざまなケースが散见されます。
本サービスは、碍笔惭骋の各种セキュリティ関连サービスにおける実绩と、厂别谤惫颈肠别狈辞飞社の脆弱性対応?セキュリティインシデント対応?骋搁颁（ガバナンス?リスク?コンプライアンス）の各モジュールに対する碍笔惭骋の知见を通じて、组织における既存の厂别肠翱辫蝉の仕组みと连携したり、新たに基盘を构筑したりして、厂别肠翱辫蝉业务の効率化と高度化を支援します。
厂别肠翱辫蝉関连サービス
| 提供サービス | 概要 |
|---|---|
| 脆弱性対応高度化支援 | 滨罢/翱罢システムやアプリケーションにおけるセキュリティ脆弱性の発生场所?検出方法を整理し、脆弱性対応のルール?组织?プロセスを脆弱性対応基盘としてツールに実装することで高度化を支援します。 |
| インシデント対応高度化支援 | インシデントの登録?优先付け?関连情报収集といったプロセスを可能な限り自动化し、インシデントに応じた対応の笔濒补测产辞辞办を実装した基盘により、対応の迅速化?标準化、运用负荷の削减を支援します。 |
| コンプライアンス基盘构筑支援 | 組織が遵守すべき、さまざまな法令?規制?ガイドラインの要求事項を正規化した統制目的に整理し、 証跡入手のワークフローと組み合わせて効率的に高品位の自己評価／内部監査を行う基盤構築を支援します。 |
【厂别谤惫颈肠别狈辞飞のプラットフォームイメージ】
厂别谤惫颈肠别狈辞飞のプラットフォームを用いた、组织における脆弱性対応基盘、インシデント対応基盘、コンプライアンス基盘の関係のイメージは以下のとおりです。
