ソフトウェア脆弱性統合管理サービス

コンサルタント伴走によるスムーズな導入

脆弱性管理の仕組みを導入するには、高度な専門知識やリソースの不足がボトルネックとなりがちです。本サービスでは、NTTデータのコンサルタントがスムーズな導入と運用定着を支援します。

煩雑になりがちな脆弱性管理業務を改善

システム統括部門の大きな負荷になる、各事業部門における脆弱性の影響確認や対応状況の収集・集計等の作業を効率化し、組織横断で脆弱性管理を行うことが可能です。

迅速な経営判断を支援

NTTデータの豊富な運用実績を参考に、セキュリティ対策状況報告に活用可能な使いやすいダッシュボード機能を利用可能です。

明るいセキュリティ組織づくり

心理的な負担になりがちなセキュリティ業務に対し、モチベーションを高める体験設計をご提案。現場が前向きに改善に取り組めるセキュリティ組織づくりをご支援します。

脅威・脆弱性の分析：SBOMとの照合

脅威・脆弱性情報を、自組織のソフトウェア構成情報（SBOM）と継続的に照合し、影響の有無をシステム横断で的確に特定する。

影響評価：リスク範囲の可視化

特定された影響をもとに、自組織のシステムやソフトウェアへのリスクの大きさと範囲を評価し、対応要否を判断するための材料を提供する。

優先度判断：対応順序の最適化

評価結果をもとに、事業やシステムへの影響度を踏まえた対応の優先順位を明確にし、限られたリソースでの効率的な対応判断を支援する。

対応状況の管理：現場と経営の両面での活用

把握した脆弱性の対応状況を、現場でのセキュリティ対応業務と経営でのセキュリティ戦略策定の両面で活用し、組織全体のセキュリティレベルと意思決定の精度を向上する。

脆弱性管理コストの削減とガバナンス強化

脆弱性の対応優先度の評価を支援する機能により、システム統括部門における脆弱性管理コスト削減に貢献します。また、ソフトウェア脆弱性統合管理サービスの確実な運用定着支援により、ガバナンス体制の最適化を実現します。

業界要請や監査対応に備えた管理水準向上

金融、公共、法人等で求められるサイバーセキュリティ管理態勢の強化に向けて、ソフトウェア構成情報や脆弱性対応状況を継続的に管理できる状態を整えます。対応状況のログを保持することで、監査や説明が必要になった際にも、必要な情報を迅速に整理できます。

脆弱性対応業務の効果可視化による意識改革

本サービスにより、対応件数・対応状況・改善推移を可視化し、脆弱性管理業務が組織のリスク低減に与える効果を把握しやすくします。これにより、負荷と捉えられがちな業務を安全性向上に貢献する前向きな活動として位置付け、担当者のモチベーション向上と継続的な改善を支援します。

資産評価の支援

ビジネスや社会への影響度等から事業リスクを定義し、お客さまのビジネス環境とリスクマネジメント方針を踏まえた資産評価基準の策定をご支援します。守るべき資産を可視化することで、脆弱性に関する情報を検知した際に対応優先度を早期に判断することを可能にします。

検知の最適化とチューニング

セキュリティ監視業務にて最も負荷の大きいとされる大量のアラート対応において、真に対応が必要なセキュリティ脅威に絞って業務を行えるようにPoC等を通じて、お客さまの資産の重要度とシステム環境を把握し、トリアージルールを適正にチューニングすることをご支援します。

脆弱性管理手順の作成支援

脆弱性管理手順を用意されていないお客さま向けに、お客さま組織内で利用可能な脆弱性管理手順の策定をご支援します。経験豊富なコンサルタントが、セキュリティ統括部門から現場部門への手順の展開までをご支援し、持続可能なセキュリティ管理態勢の整備に貢献します。

運用モデル定着の支援

NTTデータ内で実際に行われているSBOMを活用した脆弱性管理業務の運用実績を参考に、セキュリティ専門家に依存しないセキュリティ体制を構築し、組織全体のセキュリティ業務水準を底上げする自律的な運用業務モデルへの適用をご支援します。