ビジネスのあらゆる領域でデジタルテクノロジーの活用が浸透したことで、サイバー犯罪者の攻撃対象領域が拡大している。一方で、セキュリティ強化の重要性を理解しつつも、何をどう守ればよいか分からないと悩む企業も多い。
そこで注目したいのが、「セキュリティ診断」の実施によってリスクの現状把握を行うアプローチだ。この手法は以前から行われてきたものの、1回の診断にある程度のコストや時間がかかるため、導入に踏み切れない企業も多かった。このため近年では、ネットワークやWebアプリケーションを自動診断する、クラウド型の診断ツールが登場している。
本資料で紹介するサービスもその1つで、年間契約で定性的かつ高頻度のセキュリティ診断を実施する。サプライチェーンリスクへの対処を可能とする他、手動型の診断サービスよりも低コストで利用でき、脆弱性を迅速に検出するなど、継続的に適切なセキュリティ対策を講じたい企業にとって有効なサービスといえる。その特徴や機能の詳細を見ていこう。