セキュリティ対策会社向け
ホームページ制作
対象・体制・対応条件を“相談前判断”へ
セキュリティ対策会社サイトの診断責任者
代表・宇田晃平が、対策対象・体制・対応・限界境界を確認
2017〜2021年にLIXILトータルサービスで施工管理・ルート営業を経験。Web情報設計として確認します。Mesutはセキュリティ対策会社、診断者、SOC、CSIRT、監査・法務専門家ではなく、脆弱性有無、攻撃防止、事故対応、法適合を判断しません。経営・CISO・情シス・法務責任者の最終確認を前提にします。
セキュリティ対策会社のホームページ制作とは？
セキュリティ対策・運用領域だけでなく、担当、費用、受付、情報管理を事前に比較できるサイトです。
5つの入口と送信先を分ける
経営・情シス・開発・採用入口ごとに必要情報と送信先が異なります。
| 入口 | 判断材料 | 責任・境界 |
|---|---|---|
| 経営者・CISO・責任者 | セキュリティ対策・運用領域・担当・費用・受付条件 | 初回は最小取得 |
| 情報システム・CSIRT | セキュリティ対策・運用領域・担当・費用・受付条件 | 初回は最小取得 |
| 開発・クラウド・運用部門 | セキュリティ対策・運用領域・担当・費用・受付条件 | 初回は最小取得 |
| 法務・個人情報・監査部門 | セキュリティ対策・運用領域・担当・費用・受付条件 | 初回は最小取得 |
| 採用候補・セキュリティ協業先 | セキュリティ対策・運用領域・担当・費用・受付条件 | 初回は最小取得 |
セキュリティ対策会社の8つのセキュリティ対策・運用領域
実対応と担当を確認して掲載します。
セキュリティ診断・評価
対象、内容、期間、費用、受付条件を確認します。
SOC・監視・検知支援
対象、内容、期間、費用、受付条件を確認します。
インシデント対応・復旧支援
対象、内容、期間、費用、受付条件を確認します。
クラウド・ゼロトラスト対策
対象、内容、期間、費用、受付条件を確認します。
エンドポイント・メール対策
対象、内容、期間、費用、受付条件を確認します。
教育・訓練・標的型演習
対象、内容、期間、費用、受付条件を確認します。
規程・リスク・監査支援
対象、内容、期間、費用、受付条件を確認します。
製品導入・運用改善支援
対象、内容、期間、費用、受付条件を確認します。
対象組織・業務・資産
対象組織・業務・資産を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 対象組織・業務・資産の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
脅威・リスク・優先度
脅威・リスク・優先度を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 脅威・リスク・優先度の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
経営責任・CISO・体制
経営責任・CISO・体制を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 経営責任・CISO・体制の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
診断・監査・保証の区分
診断・監査・保証の区分を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 診断・監査・保証の区分の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
Web・API・クラウド診断
Web・API・クラウド診断を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | Web・API・クラウド診断の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ネットワーク・端末・メール
ネットワーク・端末・メールを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ネットワーク・端末・メールの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
設定診断・構成レビュー
設定診断・構成レビューを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 設定診断・構成レビューの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ペネトレーションテスト境界
ペネトレーションテスト境界を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ペネトレーションテスト境界の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
対象・許可・禁止事項
対象・許可・禁止事項を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 対象・許可・禁止事項の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
本番影響・停止・復旧
本番影響・停止・復旧を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 本番影響・停止・復旧の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
診断基準・時点・版
診断基準・時点・版を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 診断基準・時点・版の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
脆弱性・深刻度・根拠
脆弱性・深刻度・根拠を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 脆弱性・深刻度・根拠の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
誤検知・未検知・限界
誤検知・未検知・限界を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 誤検知・未検知・限界の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
報告・再現・証拠管理
報告・再現・証拠管理を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 報告・再現・証拠管理の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
修正主体・再診断・期限
修正主体・再診断・期限を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 修正主体・再診断・期限の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
監視対象・ログ・保持
監視対象・ログ・保持を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 監視対象・ログ・保持の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
検知ルール・通知・一次分析
検知ルール・通知・一次分析を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 検知ルール・通知・一次分析の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
SOC・MSS・顧客の責任分担
SOC・MSS・顧客の責任分担を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | SOC・MSS・顧客の責任分担の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
24時間対応・実態確認
24時間対応・実態確認を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 24時間対応・実態確認の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
インシデント受付・緊急窓口
インシデント受付・緊急窓口を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | インシデント受付・緊急窓口の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
封じ込め・根絶・復旧
封じ込め・根絶・復旧を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 封じ込め・根絶・復旧の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
フォレンジック・証拠保全
フォレンジック・証拠保全を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | フォレンジック・証拠保全の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
報告・届出・通知主体
報告・届出・通知主体を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 報告・届出・通知主体の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ランサム・バックアップ・復元
ランサム・バックアップ・復元を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ランサム・バックアップ・復元の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
サプライチェーン・委託先
サプライチェーン・委託先を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | サプライチェーン・委託先の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
クラウド共同責任モデル
クラウド共同責任モデルを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | クラウド共同責任モデルの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ID・MFA・特権アクセス
ID・MFA・特権アクセスを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ID・MFA・特権アクセスの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ゼロトラスト・適用範囲
ゼロトラスト・適用範囲を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ゼロトラスト・適用範囲の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
EDR・アンチウイルス・運用
EDR・アンチウイルス・運用を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | EDR・アンチウイルス・運用の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
メール・BEC・フィッシング
メール・BEC・フィッシングを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | メール・BEC・フィッシングの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
DDoS・可用性・外部サービス
DDoS・可用性・外部サービスを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | DDoS・可用性・外部サービスの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
AI利用・データ・モデルリスク
AI利用・データ・モデルリスクを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | AI利用・データ・モデルリスクの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
教育・訓練・受講記録
教育・訓練・受講記録を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 教育・訓練・受講記録の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
規程・台帳・リスク評価
規程・台帳・リスク評価を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 規程・台帳・リスク評価の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
ISMS等認証・審査主体
ISMS等認証・審査主体を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | ISMS等認証・審査主体の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
法令・業界基準・適用確認
法令・業界基準・適用確認を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 法令・業界基準・適用確認の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
製品・ベンダー・ライセンス
製品・ベンダー・ライセンスを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 製品・ベンダー・ライセンスの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
PoC・導入・移行・切戻し
PoC・導入・移行・切戻しを公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | PoC・導入・移行・切戻しの対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
パッチ・更新・脆弱性管理
パッチ・更新・脆弱性管理を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | パッチ・更新・脆弱性管理の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
SLA・対応時間・除外
SLA・対応時間・除外を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | SLA・対応時間・除外の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
保険・補償・契約境界
保険・補償・契約境界を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 保険・補償・契約境界の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
費用・期間・追加対応
費用・期間・追加対応を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 費用・期間・追加対応の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
機密・構成・ログの安全経路
機密・構成・ログの安全経路を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 機密・構成・ログの安全経路の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
事例・対象・役割・許諾
事例・対象・役割・許諾を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 事例・対象・役割・許諾の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
顧客名・画面・数値の公開
顧客名・画面・数値の公開を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 顧客名・画面・数値の公開の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
事故ゼロ・完全防御非保証
事故ゼロ・完全防御非保証を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 事故ゼロ・完全防御非保証の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
資格・所属・有効確認
資格・所属・有効確認を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 資格・所属・有効確認の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
診断相談・事故・採用分離
診断相談・事故・採用分離を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 診断相談・事故・採用分離の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
制作費と対策費用の分離
制作費と対策費用の分離を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 制作費と対策費用の分離の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
脅威・サービス・事例更新
脅威・サービス・事例更新を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | 脅威・サービス・事例更新の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
公開前に確認する15項目
根拠、担当、確認日を揃えます。
| No. | 確認項目 | 根拠 |
|---|---|---|
| 1 | 8分類 | 実対応 |
| 2 | 5入口 | 送信先 |
| 3 | 主体 | 正式名称 |
| 4 | 担当 | 資格・範囲 |
| 5 | 法令・制度 | 根拠 |
| 6 | 費用 | 内訳・条件 |
| 7 | 期間 | 前提・変更 |
| 8 | 受付 | 段階・通知 |
| 9 | 個人情報 | 安全経路 |
| 10 | 事例・評価 | 同意・出典 |
| 11 | 記事 | 監修・確認日 |
| 12 | 連携 | 主体分離 |
| 13 | 採用 | 窓口分離 |
| 14 | SEO | 入口計測 |
| 15 | CTA/form/SP | 送信・schema |
Mesutの実績透明性と最終承認
Mesutの実績透明性と最終承認を公開前に実運用と照合します。
| 確認軸 | 公開・比較内容 | 責任・境界 |
|---|---|---|
| 対象 | Mesutの実績透明性と最終承認の対象・担当・成果物 | 実対応のみ掲載 |
| 条件 | 受付段階、期限、承認、例外、費用 | 案件別に確認 |
| 記録 | 根拠、担当者、確認日、更新・停止 | 版と履歴を保存 |
| 境界 | 顧客組織、セキュリティ支援会社、製品・クラウド事業者、SOC、診断者、法務・監査・届出主体等 | Mesutは専門判断をしない |
この無料診断はセキュリティ対策会社のWeb制作専用です
脆弱性診断、事故通報、緊急対応、ログ解析、製品契約、求人応募は受付・転送できません。
セキュリティ対策会社のホームページ制作｜よくある質問
専門相談とWeb制作診断の境界を結論先行で整理しました。
セキュリティ会社サイトに必要なページは？
診断、監視、対応、製品、体制、事例、費用、相談入口を分けます。確認主体も併記します。
診断と監査は同じですか？
目的、基準、証拠、独立性、保証範囲が異なるため分けて示します。確認主体も併記します。
脆弱性がないと保証できますか？
対象、手法、時点、制約、未検知リスクを示し完全性は保証しません。確認主体も併記します。
ペネトレーションテストも掲載できますか？
許可、対象、時間、禁止事項、停止、復旧、証拠管理を明記します。確認主体も併記します。
SOCは24時間対応ですか？
実体制、受付、監視、通知、一次分析、除外を確認して掲載します。確認主体も併記します。
緊急事故も相談できますか？
Web制作フォームでは受けず、実在する事故窓口を別設計します。確認主体も併記します。
インシデント対応の範囲は？
受付、封じ込め、調査、復旧、報告の担当と除外を示します。確認主体も併記します。内容を確認します。
クラウド対策も掲載できますか？
顧客、クラウド事業者、支援会社の共同責任を分けて示します。確認主体も併記します。
EDR導入で安全になりますか？
対象、設定、監視、更新、対応体制を示し完全防御は保証しません。確認主体も併記します。
標的型メール訓練も掲載できますか？
目的、対象、同意、結果、個人評価、改善、保管を分けます。確認主体も併記します。内容を確認します。
ISMS認証を掲載できますか？
認証主体、対象範囲、規格版、有効期限を証明書で確認します。確認主体も併記します。
資格者がいれば安全ですか？
資格、所属、役割、実務範囲を示し組織全体の安全と同一視しません。確認主体も併記します。
診断事例に必要な情報は？
対象概況、手法、時点、役割、改善、再診断、許諾を示します。確認主体も併記します。
脅威情報はどう更新しますか？
出典、確認日、対象、版、更新担当をCMSで管理して示します。確認主体も併記します。
事故件数を掲載できますか？
定義、期間、対象、集計、第三者確認を示し事故ゼロを装いません。確認主体も併記します。
セキュリティ費用も掲載できますか？
対象、診断、製品、監視、対応、再診断、追加条件を分けます。確認主体も併記します。
ログを制作相談で送れますか？
Mesut診断では取得せず、安全なセキュリティ相談経路を別設計します。確認主体も併記します。
採用ページも制作できますか？
職種、業務、資格、条件、選考、同意、更新担当を分けます。確認主体も併記します。内容を確認します。
ホームページ制作費はいくらですか？
ページ数、事例CMS、原稿、計測、移行、保守の確定後に見積します。確認主体も併記します。
無料診断では何が分かりますか？
公開十五項目を確認し、優先三点、該当URL、根拠、具体修正案を返却します。確認主体も併記します。