サイバーセキュリティ・ケア
Cybersecurity Care
定期的に確認し、必要な判断を共に行います。
総合セキュリティ診断、エクスポージャー・インテリジェンス、教育・訓練、専門家の助言を必要な範囲で組み合わせる年間プログラムです。合意した管理範囲と周期に合わせて定期活動を行い、その結果をセキュリティ助言につなげて、現在の状態と次の対応を一緒に整理します。
ケアにはどのような活動が含まれるのか？
総合セキュリティ診断、エクスポージャー・インテリジェンス、教育・訓練を組織に合わせて配置し、セキュリティ助言でその結果を判断と次の対応へつなぎます。
確認済み
ケアを構成する四つの活動
お客様の管理目的に合わせて、四つの活動を組み合わせます。
合意した範囲でセキュリティの全体像を確認し、主なリスクと改善の優先順位を示します。
お客様に関係する、外部から確認できる資産・サービス・アカウントと関連する脅威を調査し、履歴や変化を解釈して、必要な確認と対応をご案内します。
業務と役割に合った学習と、ランサムウェア感染のような状況を想定して誰が何をするかを一緒に確かめる状況演習で、判断力と対応力を高めます。
新しい脆弱性の報道が自社に当てはまるのか、新しいサービスやツールを導入する前に何を確認すべきかといったご質問に答え、資料や変更内容を確認し、結果をご説明して、日々の判断を支えます。
いまのセキュリティの状態を幅広く確かめるなら総合セキュリティ診断が、その確認と判断を一年を通じて続けるならケアが合います。
ケアのプラン
ケアのプランは四つです。Lite・Basic・Premiumはあらかじめ構成されたプランで、Enterpriseは組織に合わせて設計します。管理する対象と必要な活動、組織のセキュリティ運営のあり方を踏まえてお選びください。小さな組織にEnterpriseが、大きな組織にLiteが合うこともあります。
Lite
Intelligence & Advisory
エクスポージャー・インテリジェンスと助言を中心に始めるケア
こんなときに外から見えるリスクを継続して確認し、必要なときに相談できる先が欲しいとき
Basic
Essential Care
年間セキュリティ管理の基本的な枠組みを整えるケア
こんなときに年間のセキュリティ管理の基本的な枠組みを初めて整えるとき
Enterprise
Custom Cybersecurity Care
構造が複雑な組織のセキュリティ運営体制を一緒に組み立てるケア
こんなときにグループ会社や拠点が複数ある、または関係者が多く、報告・会議の周期や専門サービスの構成まで組織の方針と手続きに合わせて決める必要があるとき
プランごとの詳しい活動・回数・価格は、ご相談・ご提案の段階で最新の条件をご案内します。
1年間の運営の流れ
定期活動は合意した日程に沿って進め、セキュリティ助言はそれと並行して契約期間を通じて続きます。
ケアで受け取るもの
活動ごとの結果と、一年を通して見る管理状況を受け取ります。
- 活動ごとの結果
総合セキュリティ診断は確認されたリスクと改善の優先順位を、エクスポージャー・インテリジェンスは関連する根拠と先に確認・対応すべきことを、教育・訓練は実施結果とフィードバックを整理してご説明します。
- 助言への回答と確認の所見
セキュリティに関するご質問への回答と、資料・変更内容の確認所見を、根拠とともにお渡しします。
- 管理状況と次の確認事項
今年何を確認し、何が残っているか、次に何を確認するかを整理します。
- 次の周期のご提案
一年の結果と環境の変化を踏まえ、次の周期の対象と活動の調整をご提案します。