脅威モデリング・
リスクアセスメント

守るべき情報資産と想定すべき脅威の見える化

現在稼働中のネットワーク環境やサービスにおいて、抱える課題の洗い出しを行い、対処すべきリスクの優先度をご掲示します。

リスクアセスメントでは、情報資産を把握し、脅威やリスクを特定していきます。
特定したリスクのインパクトと出現頻度を評価し、リスクへのスタンスを明らかにしていきます。

脅威モデリングでは、リスクアセスメントで特定したリスクおよび脅威の発生時の対応方法をセキュリティ対策マップとして作成していきます。セキュリティ対策マップは、脅威発生時に素早く実行できることを重視し、社内リソースで対応できないといった事態を未然に防ぐ効果をもちます。

QCSIRTとは何ですか？: ACSIRTとはComputer Security Incident Response Teamの略で、コンピュータセキュリティインシデントがあった時に、適切な対応を実施するチームのことです。