イメージCSIRT構築支援サービスの強みと方式
今のCSIRTの成熟度を評価してから、優先度をつけたロードマップをつくります。新しく立ち上げる場合と、既にある体制を直す場合のどちらでも使えます。インシデント対応フローなどの文書づくりも支援します。
向いている所既存のCSIRTを見直したい会社
種類:CSIRT構築型
インシデントに対応するチームを立ち上げる、または今のチームを直す型です。体制と役割、対応の手順を決めます。継続して運用を担うサービスは別の比較です。
CSIRT構築支援サービスの仕様
- 種類
- CSIRT構築型
- 支援の範囲
- 構想、構築、運用の各フェーズ、新規構築と既存の改善
- 参照する規格
- —公式資料で確認できず
- 社内ルールの整備
- インシデント対応フローなどの文書づくり
- 経営への報告
- 実施内容をまとめて報告
- 期間
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- 進め方
- 成熟度を評価し、優先度に基づくロードマップをつくる
- 公開している実績
- —公式資料で確認できず
同じ種類の他社製品との違い
製品の特徴ごとの分類
| CSIRT構築支援サービス株式会社ラック | CSIRT構築・運用支援サービスS&J株式会社 | セキュリティ部門向け支援GMOサイバーセキュリティ byイエラエ株式会社 |
|---|
| 種類 | CSIRT構築型 | CSIRT構築型 | CSIRT構築型 |
|---|
| 支援の範囲 | 構想、構築、運用の各フェーズ、新規構築と既存の改善 | 現状把握、現状調査、評価・分析、ロードマップ案策定 | リスクアセスメント、インシデント対応計画の作成、机上訓練 |
|---|
| 参照する規格 | —公式資料で確認できず | CSF2.0とJT-X1060を基にした独自の枠組み | —公式資料で確認できず |
|---|
| 社内ルールの整備 | インシデント対応フローなどの文書づくり | 規定、ガイドライン、計画の策定と維持を扱う | インシデント対応計画(CSIRP)の作成を支援 |
|---|
| 経営への報告 | 実施内容をまとめて報告 | ロードマップ案を報告会で説明 | 経営層も含めた部門でインシデント対応を評価 |
|---|
| 期間 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 進め方 | 成熟度を評価し、優先度に基づくロードマップをつくる | 8分類154項目の枠組みで機能を評価する | 守る情報資産と脅威を見える形にし、対応の優先度を示す |
|---|
| 公開している実績 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
セキュリティコンサル・CSIRT支援の16製品を比較表で見る
CSIRT構築支援サービスのよくある質問
Q.CSIRT構築支援サービスはどんな人に向いている?
CSIRT構築支援サービスは、既存のCSIRTを見直したい会社に使う人向けです。CSIRT構築支援サービスは、今のCSIRTの成熟度を評価してから、優先度をつけたロードマップをつくります。
Q.CSIRT構築支援サービスの強みは?
CSIRT構築支援サービスは、新しく立ち上げる場合と、既にある体制を直す場合のどちらでも使えます。インシデント対応フローなどの文書づくりも支援します。
Q.CSIRT構築支援サービスはどんな方式?
CSIRT構築支援サービスの種類はCSIRT構築型です。インシデントに対応するチームを立ち上げる、または今のチームを直す型です。
Q.CSIRT構築支援サービスの主な仕様は?
CSIRT構築支援サービスの支援の範囲は構想、構築、運用の各フェーズ、新規構築と既存の改善、社内ルールの整備はインシデント対応フローなどの文書づくりです。経営への報告は実施内容をまとめて報告、進め方は成熟度を評価し、優先度に基づくロードマップをつくる。
Q.CSIRT構築支援サービスとCSIRT構築・運用支援サービスはどっちがいい?
既存のCSIRTを見直したい会社ならCSIRT構築支援サービス、形だけのCSIRTを見直したい会社ならS&JのCSIRT構築・運用支援サービスです。CSIRT構築支援サービスの支援の範囲は構想、構築、運用の各フェーズ、新規構築と既存の改善、社内ルールの整備はインシデント対応フローなどの文書づくりです。S&JのCSIRT構築・運用支援サービスの支援の範囲は現状把握、現状調査、評価・分析、ロードマップ案策定、参照する規格はCSF2.0とJT-X1060を基にした独自の枠組みです。
Q.CSIRT構築支援サービスとセキュリティ部門向け支援はどっちがいい?
既存のCSIRTを見直したい会社ならCSIRT構築支援サービス、対応計画と訓練を一緒に進めたい会社ならGMOサイバーセキュリティ byイエラエのセキュリティ部門向け支援です。CSIRT構築支援サービスの支援の範囲は構想、構築、運用の各フェーズ、新規構築と既存の改善、社内ルールの整備はインシデント対応フローなどの文書づくりです。GMOサイバーセキュリティ byイエラエのセキュリティ部門向け支援の支援の範囲はリスクアセスメント、インシデント対応計画の作成、机上訓練、社内ルールの整備はインシデント対応計画(CSIRP)の作成を支援です。
Q.CSIRT構築支援サービスのほかにラックのセキュリティコンサル・CSIRT支援はある?
あります。ラックのセキュリティコンサル・CSIRT支援には、CSIRT構築支援サービスのほかに情報セキュリティ・情報システム標準策定支援(支援の範囲はセキュリティ、開発、運用の各標準)があります。
Q.CSIRT構築支援サービスはどこのメーカー?
CSIRT構築支援サービスは株式会社ラックの製品です。セキュリティソリューションサービスとシステムインテグレーションサービスを手がける会社です。
同じ分類のほかの型番
イメージセキュリティコンサル・CSIRT支援NRIセキュアテクノロジーズ株式会社経済産業省とIPAのガイドラインに沿って、経営層向けの講演から始めます。
比較表で見る
イメージセキュリティコンサル・CSIRT支援KPMGコンサルティング株式会社独自に開発したCMAフレームワークで管理態勢を評価します。
比較表で見る
イメージセキュリティコンサル・CSIRT支援デロイト トーマツ サイバー合同会社サイバー防御を事業の目標に合わせるための戦略とプログラムを設計します。
比較表で見る
イメージセキュリティコンサル・CSIRT支援PwCコンサルティング合同会社海外子会社を含むセキュリティ管理の態勢づくりを支援します。
比較表で見る
イメージセキュリティコンサル・CSIRT支援三井物産セキュアディレクション株式会社今の対策と社内ルールが機能しているかを、第三者の視点で検証します。
比較表で見る
イメージセキュリティコンサル・CSIRT支援LRM株式会社規定や様式などの主要文書の原案をLRMがつくります。
比較表で見る 同じメーカーのほかの製品株式会社ラック
イメージセキュリティコンサル・CSIRT支援セキュリティの標準に加えて、システム開発と運用管理の標準までまとめて策定します。
比較表で見る