導入支援

おまかせ初期設定

• アカウント、グループ等の初期設定から内部スキャナーのインストールまで一式行います。

あんしん基礎トレーニング

お客様にて継続的に運用ができるよう、以下の基礎トレーニングを提供します。

• 各種スキャン役割の説明
• アセット登録・変更
• スキャン開始・停止
• スキャンスケジューリング
• スキャンパフォーマンスチューニング

かんたん操作マニュアル

脆弱性管理運用で必要な作業工程をわかりやすくまとめたドキュメントを提供します。

各ツールの環境設定

• 管理主体別に管理アセットを分割するためのユーザ/グループ/パーミッション/Tag 作成、変更、削除
• Agent導入展開支援（導入時の問題解決支援）
• 管理資料（ユーザ・グループ・パーミッション・Tag・スキャン一覧）更新

定期脆弱性スキャンの実施

プラットフォーム

• 管理主体別のネットワーク脆弱性スキャン/Agentスキャン/コンプライアンススキャン 作成、変更、削除
• パフォーマンスチューニング、結果レポート出力、検出した脆弱性に対する問い合わせ対応

定期脆弱性スキャンの実施

Webアプリケーション

• Webアプリケーションスキャン 作成、変更、削除（Selenium連携によるログイン認証およびオートクローリングのみ50まで対応）
• パフォーマンスチューニング、結果レポート出力、検出した脆弱性に対する問い合わせ対応

構成・設計

• 製品構成に関する相談
• 製品運用に関する相談
• 導入・展開方法における組織課題に関する相談

プロダクトチューニング

• 目的に応じたスキャン方式に関する相談
• 目的に応じたスキャン設定チューニングに関する相談
• パフォーマンスチューニングに関する相談

ミーティング補佐

• 開発ベンダーとのMTG同席
• セキュリティ診断結果を事業部門へ展開する際のMTG同席

セキュリティ運用

• 検出した脆弱性に関する相談
• システム構成を加味した脆弱性対応に関する相談
• スキャンエラーに関する調査・相談

支援内容

• 脅威トレンド/他社インシデント等の情報を参考に、お客様のセキュリティ方針の適切性を評価し、セキュリティレベルの向上を支援いたします
• 脆弱性診断結果の再評価を行い、適切な対応方針の策定を支援いたします
• 変化するサイバーセキュリティ環境に適応できる体制構築を支援いたします

具体例

• 脆弱性診断の結果を基に、実際の脅威レベルを評価し、適切な対応方針を策定します
• 既存の診断ツールや他ベンダーから提供された診断結果の再評価を行い、リスクを的確に把握したうえで、優先順位付けを支援します
• 診断結果の再評価とリスク優先度の整理
• 発見された脆弱性に関する脅威分析と影響評価
• 適切な修正・回避策の提案および実施支援
• 継続的な脆弱性管理の仕組み作りに関するアドバイス