アセスメント・診断｜セキュリティサービス

セキュリティ対策を行っていても、どこにリスクがあり、何から対応すべきかわからないまま運用されているケースは少なくありません。
アセスメント・診断サービスを活用することで、自社の状況を客観的に可視化、次に取るべき対策の方向性を明確にすることができます。

SaaSやクラウドサービスの普及により、企業が管理すべきIT資産は社内外に分散。その結果、従来のような一元管理が難しくなり、全体像を把握しにくい環境が生まれてしまっています。

近年、サイバー攻撃者はツールを使うことで、インターネット上に公開されている資産を自動的に探索しています。スキャンやボットにより、脆弱性や設定ミスの有無が短時間で次々と確認されてしまいます。

実際に、古いサービスの放置や設定不備を突かれ、情報漏えい・業務停止に至る事例も報告されています。

このような市場変化により、近年自社のセキュリティ対策を客観的に把握するためのアセスメントを重要視する組織が増えています。今後は企業規模問わず、適切なアセスメントによって自社の状況を可視化することの重要性が一層高まっていくとみられます。

キヤノンマーケティングジャパンでは技術的な対策に加え、「組織」・「人」の視点を取り入れた「セキュリティサービス」を数多くご用意しています。
なかでも「アセスメント・診断」サービスは、お客さまの要望に合わせて自社のセキュリティ対策について評価することができるサービス群です。技術面から運用・体制面まで、セキュリティ対策を多角的に評価できるサービスをご用意しています。

インターネット上に公開されている自社のIT資産を洗い出し、攻撃者の入り口となってしまう外部から見える範囲を可視化します。
スポットでの調査からツールの導入による継続的な調査体制の構築まで、目的に合わせて選択が可能です。

自社システムやクラウド環境について、脆弱性や設定不備、権限の過不足を確認します。
対象や目的に応じて、特定のシステムを広く診断したり、実際の攻撃を想定した検証を行うことで、技術的なリスクを明らかにします。

組織としての運用ルールや体制、役割分担、インシデント発生時の対応プロセスなどを含めて現状を評価します。
日常的な運用の実態や判断・対応の流れを整理することで、属人化や抜け漏れが生じやすいポイントを明確にし、組織として実行可能な改善の方向性と優先順位を整理します。

「具体的に何をすればいいかわからない」「自社に不足している対策が何かがわからない」などの漠然としたご不安を抱えているご担当者さまも、まずは当社にご相談ください。