診断開始までの調整
インテックの事例では、外部への診断依頼で必要だった約3週間の事前調整を、社内で診断を始められる体制に変えています。
IASM Planning
IASM検討の参考事例｜継続的な診断体制づくり
IASMの導入を検討する方向けに、診断の内製化や手動診断との併用に取り組んだ事例を紹介します。掲載事例は脆弱性診断の利用事例です。内部ネットワークの診断範囲やスキャナーの構成は、IASMの機能紹介でご確認ください。
検討時の見どころ
事例から確認したいポイント
手動診断との使い分け
THECOOの事例では、ツールによる継続診断と専門家の手動診断を組み合わせています。
少人数で続ける運用
Nishikaの事例では、限られた開発体制の中で脆弱性診断を継続するための取り組みを紹介しています。
Stories
関連する導入事例
業種や利用目的は異なりますが、セキュリティ運用を軽くしながら継続的な確認へ移した事例を中心に掲載しています。
脆弱性診断
株式会社インテック
銀行向けサービスへ導入！診断までにかかるリードタイムを短縮し、効率的かつ定期的なセキュリティ対策を実現。
銀行向けサービスの診断実施までに、外部との手続きや調整が必要だった。
事例を読む
脆弱性診断・手動脆弱性診断
THECOO株式会社
手動診断の安心感とツール診断の効率性を両立しながら、セキュリティ対策コストを65%削減・リードタイムを1ヶ月短縮できたワケとは。
毎年の診断費用と、修正後の再診断に必要な外部調整が負担になっていた。
事例を読む
脆弱性診断
Nishika株式会社
導入により”もう1人エンジニアが増えたような感覚”を得たSecurifyの効果とは？
実装時の個別対策に加え、サービス全体を確認する仕組みが必要だった。
事例を読む近い事例をもとに、対象範囲、料金、導入の進め方を一緒に整理します。