OFFERING 提供メニュー

なぜ、診断を受けていても漏れるのか

私たちの見立ては、攻撃が高度だからではなく、「放置された入口」が残っているから、です。

• 実機の設定を見ていない

  診断は依頼された範囲・要件に照らして行われ、実機上の設定までは確認されにくい。

• 「今も必要か」を誰も問わない

  異動やPoCの残骸、使わなくなった連携が、そのまま残り続ける。

• 経営層は判断できない

  見方が分からず、現場が気づいていても経営まで届かない。

※個別事案の原因の多くは未公表のため、上記は弊社の見立てです。

指摘はツールでもできます。必要なのは「これを消していいか」を決めることです。

ゴール

使っていないものを根拠をもって捨て、現場から経営層まで「消すか」を判断できる状態にする

• 管理する脆弱性が減る

  侵入口（不要なポート・アプリ連携・アカウント・権限）を消し、パッチや監視の対象そのものを減らします。使っていないライセンスや連携の費用も削れます。

• 無駄な業務が減る

  「本当に使っているか」をログで確かめて決めます。「念のため」残したものの管理や、同じ議論の蒸し返しがなくなります。

• 経営層の悩む時間が減る

  何が・なぜ危ないか、消すと何が困るかを経営層の言葉に翻訳します。判断の材料がそろい、迷い続けなくなります。

サービス提供の流れ

実機の事実を整理してから、現場から経営まで同じテーブルで話す

1. STEP 1ご説明・ご契約

   ご説明とお見積り。範囲を決めてご契約

2. STEP 2アカウント付与・現状整理

   一時アカウントを付与いただき、設定・ログを確認

3. STEP 3断捨離会議

   現場と経営が同席し、事実をもとに残す／消すを議論

4. STEP 4対策のまとめ

   会議の決定事項を含め、対策を整理

5. STEP 5納品

   報告書を納品。アカウントはお客様側で削除

STEP 3 断捨離会議が、このサービスの山場です。
「現場は知っていたが、経営には届いていなかった」――その断絶を実機の事実で見える化します。
責任の押し付け合いにはせず、議論を「では、何を捨てるか」に戻すことが私たちの役割です。

安心してお任せいただくために

お客様の環境に何も残さず、作業内容はすべてお客様側の監査ログで追跡できます。

• 一時アカウントで実施

  期限付き・読み取り専用・MFA必須。終了時にお客様側で削除します。

• APIもスクリプトも使わない

  管理ポータルの画面で確認し、お客様環境にツールを置きません。

• ログという根拠で判断

  利用ログで「使っているか」を確認し、「残す／消す／要確認」で判定します。

本サービスで行わないこと

• 脆弱性診断・ペネトレーションテスト

  設定とログの確認のみを行います。診断が必要な場合は別途ご相談ください。

• 修正作業の代行

  削除・変更はお客様に実施いただきます。作業の支援は別途対応できます。

• 製品・ツールの販売

  販売はせず、中立の立場で製品・ツールの選定をご支援します。

ご費用は対象範囲に応じてお見積りします。まずはお気軽にご相談ください。

お問い合わせはこちらサービス紹介資料（PDF）

オファリング一覧へ戻る