Secu x Fra

SCS評価制度に対応したい

SCS評価制度への対応について、どこまで実施する必要があるのか、何から着手すべきかが不明確。

SCS評価制度の評価項目が抽象的で、具体的な行動レベルに落とし込む方法が分からない。

オンプレミスのセキュリティ管理が

負担になっている

オンプレミス環境のパッチ適用や脆弱性対応、ハード保守の負担が限界に近づいている。少人数で24時間の障害・セキュリティ対応を続けるのが難しく、クラウドへの移行や運用の軽減策を検討したい。

セキュリティ×ITインフラ×運用の相乗効果

①事業継続

事業を止めない統合デジタル基盤で、お客さまの事業継続を支える

②全体最適

あるべき姿に向けて、個別最適ではなく全体最適の実現を支援する

③運用効率化

標準化・自動化・脱属人化により、運用負荷の削減と運用品質の向上を実現する

④スパイラルアップ

進化する脅威に対しPDCAを回し続け、運用・対策を継続的に高度化する

• 設計段階からセキュリティを組み込んだ標準化運用と24時間365日の監視で、安定したサービスを提供
• 継続的なPDCAサイクルと運用改善により、変化し続ける環境や脅威に迅速に対応

組織のサイバー攻撃リスクが高まるなか、どのようにセキュリティ対策を整備・強化していくかが大きな課題になっています。
『Secu × Fra』は、NIST　CSF 2.0※１の考え方を取り入れ、リスクアセスメントから対策の設計・導入、運用、インシデント対応、継続的な改善まで、セキュリティライフサイクル全体を一貫して支援するソリューションです。
また、SCS評価制度※２にも対応しており、フレームワークと制度の両面からお客さまのセキュリティ強化をサポートします。

※１ 米国の国立標準技術研究所（NIST：National Institute of Standards and Technology）が策定した国際的に参照される代表的なフレームワークのことです。
※２「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、自社が実施しているサイバーセキュリティ対策の水準を、星（★）の段階で可視化する、経済産業省主導の評価制度です。

２．事業継続を支えるデータセンターと運用基盤

長年のデータセンター運用ノウハウにより、障害・サイバー攻撃・災害に備えた強固な事業継続環境を提供し、事業を止めないIT基盤を支えます。

４．マルチベンダーSIによる最適提案力

当社は特定ベンダーや製品に縛られず、お客さまに最適な技術・製品の組み合わせを選定します。現状の環境や将来構想、投資対効果を踏まえ、実務で機能する実効性の高いソリューションを提案します。

セキュリティに関する脅威は日々変化しています。

そのため、セキュリティ水準を高く保つためには

• 現状の評価・診断
• セキュリティ対策の設計・構築
• セキュリティ対策の運用・監視
• 実施したものの見直し・改善

以上のサイクル（PDCAサイクル）を継続して運用する

必要があります。当社では、PDCAサイクルの

すべてのフェーズでサポート可能です。