日立ソリューションズ・クリエイトが脆弱性検知後の対応を解説するセミナーを開催へ
株式会社日立ソリューションズ・クリエイトは、ServiceNowを活用した脆弱性検知後の対応プロセス一元管理に関するオンラインセミナーを開催します。マジセミ株式会社が協力として参画します。
不正アクセスや情報漏洩が相次ぐ中、各種セキュリティツールによる検知後の対応管理や、SCS評価制度の本格始動を見据えた説明責任への対応策を提示します。
分散する管理ツールと現場の運用課題
セキュリティツールの導入により脆弱性を検知する仕組みが整いつつある一方、検知後の対応がExcelやメール、複数のツールに分散している現場では課題が生じています。影響を受けるPCやサーバーの特定遅延、担当者や対応期限の把握不足、完了確認の不徹底などが挙げられます。
さらに、対応履歴や判断記録が担当者ごとに分散することや、監査・取引先への説明に必要な証跡を都度集め直している状況が、対応の遅れや抜け漏れ、属人化を招いています。対応すべきリスクが増加する中、人手やExcelによる運用の限界も見据えた対策が求められています。
ServiceNowを活用した一元管理の進め方
本セミナーでは、IT資産や業務プロセス、対応状況などを一元的に管理するプラットフォーム「ServiceNow」を活用し、検知後の対応を追跡できる仕組みの構築手法を紹介します。
具体的には、CMDBやIT資産管理を活用して影響を受ける資産や責任者を特定する方法や、変更管理によるパッチ適用作業の申請から完了確認、記録・証跡の可視化について解説します。また、CMDB・資産管理・変更管理から着手し、将来的な脆弱性対応の自動化やセキュリティインシデント管理へ段階的に拡張する進め方についても取り上げます。
- 主催: 株式会社日立ソリューションズ・クリエイト
- 協力: マジセミ株式会社
- 協力企業問い合わせ先: https://majisemi.com/service/contact/
本記事は株式会社日立ソリューションズ・クリエイトおよびマジセミ株式会社の発表をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
