サイバー脅威に対するレジリエンスと脆弱性管理の強化は、どの組織においても重要なテーマだ。組織で用いるツールやプロセスが複雑化する中、対応を高度化しなければリスクも高まっていく。とはいえ、人的リソースとコストが限られる中、具体的に何をしたらよいか頭を悩ませている組織も少なくない。
本資料では、クラウドベースのプラットフォームを使ったサイバーセキュリティ対策およびリスク管理のアプローチを10個紹介している。例えば、IT資産、脆弱性、セキュリティインシデント、リスクの管理のワークフローを単一プラットフォームに集約することで、包括的で効果的なセキュリティ戦略を構築できる。
他にも、「自動化とオーケストレーションの導入で、セキュリティとリスクの管理担当者の時間を節約する」「コンプライアンスプログラムを、セキュリティとリスクの管理の基盤として使用する」といった施策なども例示する。加えて、これらの実践に適した共通プラットフォーム上の統合ソリューションについても触れているので、参考にしてほしい。