SecurityScorecard連携 (自動診断)

作業負荷ゼロで、セキュリティリスクを評価
継続的な自動診断で評価コストの削減も可能

SecurityScorecard（セキュリティスコアカード）とは、サプライチェーン攻撃のリスクを自動かつ迅速に評価し、企業のドメインに関連するサイバーセキュリティ上の課題や改善ポイントを可視化するサービスです。自社だけでなく、企業グループやサプライチェーンまで、企業全体のセキュリティ対策状況を把握できます。

Secure SketCH と SecurityScorecard の連携により、セキュリティ担当者は、インターネットの公開情報から生成される SecurityScorecard の評価スコアを Secure SketCH から確認できます。

自動診断により、社内のセキュリティ担当者視点で実施する ”内部評価” に加えて、インターネット上の大量の公開情報に基づく

”外部評価” の結果を、Secure SketCH 上で統合することで、より高度なセキュリティリスク評価を実現できます。

また、自動診断は内部評価とは異なり、担当者の作業負荷なしに継続的かつ自動での評価が可能なため、

セキュリティリスクの評価コスト削減も期待できます。

今すぐ資料ダウンロード

セキュリティ評価でよくある課題

企業のセキュリティ担当者がセキュリティリスクを評価する際、複数の課題と向き合うことになります。

trouble-image

セキュリティ評価の作業負荷が高く、継続的に評価ができない

社外専門家に依頼するコストが高く、客観的なセキュリティ評価を実行できない

国内・海外拠点の現地担当者との調整がむずかしく、セキュリティ評価を展開できない

セキュリティ格付けサービス

（Security Rating Service: SRS）とは？

企業のドメイン情報をインプットに、ドメインに紐づくIPアドレス・Webサイト・DNSサーバなどの情報を収集して、

セキュリティ対策状況を自動かつ継続的にスコアリングするサービスです。

[参考] NRIセキュアブログ
DX時代のセキュリティ評価「SRS」とは？｜作業負荷ゼロで効率的にサプライチェーン攻撃へ対策

INPUT

企業や組織のドメインに紐づく
セキュリティ情報を
自動で定期的に収集・分析

OUTPUT

5段階のランク、100点満点のスコア、
同業種の平均点、カテゴリ別評価を
客観的に算出

3つの特長

作業負荷なく継続的

大量データの情報収集と評価格付けが自動更新されるため、『作業負荷なく継続的に評価』できる

調整不要かつ迅速

評価対象システムに負荷をかけず、運用にも影響をおよぼすことがないため『関係者への調整不要で迅速に評価』できる

網羅的・客観的な視点

独立した立場の実績を有するセキュリティ格付けサービスとの自動連携で、『網羅的・客観的に評価』できる

自動診断のユースケース

自社の調査

作業負荷がなく、継続的かつ自動化されているため、多忙なセキュリティ担当者が、自社のセキュリティ評価を効率的かつ持続可能な仕組みにできます。

グループセキュリティ調査

国内・海外拠点のアンケート回答を補完・代替し、本社のセキュリティ担当者の依頼や集計の負荷も軽減するため、グループ会社のセキュリティ調査を効率化します。

外部委託先管理・監査

外部の委託先との新規取引や継続取引の管理・監査を自動化することで、サプライチェーンによる情報流出のリスクを把握し、担当者の業務負荷も軽減（脱Excel）します。

SecurityScorecardによる客観的で信頼性の高い評価

Secure SketCH の自動診断は、SRSのトップベンダーであるSecurityScorecard 社の評価エンジンを利用しています。

evaluation-image01

SecurityScorecard社について

2013年にサイバーセキュリティ専門家であるAleksandr Yampolskiy氏とSam Kassoumeh氏により設立された、米国ニューヨークに本社を置く、サイバーセキュリティ格付けの分野のリーディングカンパニーの1社です。
創業以来、米国の著名なベンチャーキャピタル（セコイア・キャピタル社など）からの資金調達を成功させ、グローバルで約800社にサービスが採用されるなど、持続的な成長を続けています。
https://securityscorecard.com/
SecurityScorecard社 CEO Alex Yampolskiy 氏からのコメント
「セキュリティ侵害の70%がサプライチェーンを通じて直接的または間接的に引き起こされているため、サプライチェーンを通じて企業にもたらされる潜在的なサイバーリスクを包括的に監視することが、これまで以上に重要になっています。これらの課題に対処するため、日本を代表するマネージドセキュリティサービスプロバイダであるNRIセキュアと、日本市場でサービス展開できることを歓迎します。」

　　
　[参照] セキュリティ対策実行支援プラットフォーム「Secure SketCH」に、外部攻撃者の視点でセキュリティ耐性を測る機能を追加
　　　　〜日本で初めて、米国SecurityScorecard社とプラットフォーム連携〜
NRIセキュアニュース 2019年6月27日