現状の可視化
将来像の整理・ロードマップの提案
豊富なCSIRT構築・運用実績やNIST SP800-61 国際基準を活用した
「現状可視化」「最適な施策の提言」を実施します。
インシデント対応の
ベストプラクティスを基準に成熟度がわかる
NIST SP 800-61は世界中の多くの組織で採用されている標準的なガイドラインです。
このガイドラインは、インシデント対応の準備、対応、事後対応までをライフサイクルとして評価し、信頼性の高い一貫性のあるインシデント対応体制を目指すことが可能です。
大規模企業の運用実績から
得られた知見を元に評価
インシデント対応の知見を評価に活かせるよう設計しています。実務上の問題も含めて確認していきます。
インシデント対応の要諦を押さえ、問題点を洗い出します。これにより、より実効性の高い対策を目指すことができます。
システムインテグレータとして
各対策毎のトレンドを考慮
各対策分野ごとに多数の実績を持つシステムインテグレーターの知見が、評価に活かされるように設計されています。
各分野のトレンドを踏まえて、 「今、何をしなければならないか」がわかります。
責任者・担当者へのヒアリングをベースに、領域毎の成熟度やリスクの優先度づけを推進します。
工程 | 準備 | 現状の可視化 | 将来像の整理ロードマップの提案 |
---|---|---|---|
タスク |
-事業特性の把握
-課題ヒアリング -各種資料の受領 -プロジェクト計画の策定 |
-各評価領域のヒアリング
-成熟度評価 -リスク整理・優先度づけ -アセスメント中間報告 |
-目指す将来像のすり合わせ
-アクションプランの意見整理 -アセスメント最終報告 |
作成物 |
|
|
|