ソリューション
高度な技術力と顧客からの信頼を通じて、情報セキュリティ分野のトップランナーを目指します。
SecuMS
セキュリティ脆弱性診断 ソリューション
SecuMSは、システムにおけるセキュリティ脆弱性を自動診断し見つ
かった問題への解決方法を提供することで、サーバ別の脆弱性情報を一
括して把握し、セキュリティ水準を常時モニタリングできる
常時セキュリティ脆弱性管理ソリューションです。
主要機能
-
脆弱性診断
- 国内外のコンプライアンス基準を遵守
- 定期的な脆弱性自動診断、脆弱性緊急診断
- ポータブル診断(オフライン診断)により、システムで結果確認およびマネジャーに登録管理
- ユーザー定義のスクリプトをサポート
-
脆弱性管理
- 脆弱性管理プロセスの提供
- 脆弱性リストへの措置履歴および結果情報の提供
- 脆弱性に対する措置実行後、上長による検討および承認機能を提供
- 脆弱性レベルの変更および設定
-
例外管理
- 業務上、またはサービスの可用性のために脆弱性に一定の事由および期間を設定し、例外処理を管理
- 設定された例外に関するリストの提供
- 例外期限が超過し、例外項目から外されたリストの提供
-
レポート
- 診断したシステムの等級および脆弱性に対する詳細レポートを提供
- 全ての診断対象リストに対し、現況確認および詳細を確認できるデイリーレポートの提供
- 特定期間中の脆弱性変化などの統計資料に対し、報告用のレポートを提供
- ポータブル(オンライン)診断の際、対象システムでのレポート作成機能を提供
特長点
-
ユーザー側面
- セキュリティ担当者の業務生産性向上
- 診断・措置といったプロセスの確立はセキュリティおよびシステム運営者の業務を明確にする
- 情報共有による技術力の向上
- Webを通じて各ユーザーの権限に該当するUIを提供
-
管理的側面
- 組織の性格に合わせたセキュリティ脆弱性診断プロセスの構築
- 脆弱性管理状況について常時モニタリング体制の確立
- 様々なシステムの統合管理
-
機能的側面
- 負荷が少ない動作原理により業務システム運営に影響を与えない
- 業務システム(Mail、SMS、決裁)と連携された管理体制の構築
- 処理履歴の蓄積により、履歴情報の管理
-
Consulting
産業別規制によるチェックリスト反映
(金融/公共/軍/企業など) -
Process
業務システムとの連携
ex)決裁/メールシステムRSM・ESMなど -
Safety
従来の業務システムに負荷を与えない
-
Different
多重スケジューリングにおける例外期間設定など詳細な措置に関するガイドの提供
구성도
期待効果
-
自動化体制
- 1日セキュリティ診断の自動化システムを実装
-
プロセス改善
- セキュリティ診断の結果通知および措置履歴管理を通じて集団プロセスを改善
-
競争力の強化
- セキュリティ監査に対応および企業競争力の強化
-
安定的なセキュリティ管理
- ITセキュリティの指数化により、安定的な管理可能능