リスクの対処を推進し、重要リスクの放置を防ぐ

ANTERAS ASM で検出した Critical／High の重要リスクについて、マクニカが資産管理部門への通知・進捗管理・セキュリティ責任部門へのエスカレーションを代行。

セキュリティ部門だけでは進みにくいリスクの対処を支援し、重要リスクの放置を防ぎます。

ASM 運用で残る、“対処が進まない” という課題

ASM の導入は進み、外部公開資産の可視化や重要リスクの特定はできるようになってきました。一方で、重要リスクを発見できても、対処の完了まで進めるには運用上の課題が残ります。外部公開資産は、事業部門・グループ会社・海外拠点などが管理しているケースも多く、セキュリティ責任部門だけでは継続的に把握しきれません。

• 課題①：連絡が回らない
  人材不足や多忙、拠点数の多さから、複数の資産管理部門それぞれへ適切な通知や状況確認・催促を行う運用が回らない。
• 課題②：重要度が伝わらない
  リスクの重要度が資産管理部門に適切に伝わらず、対応が後回しになる。結果として対処が進まない。
• 課題③：状況を把握できない
  対処状況の確認・リマインド・完了確認まで追い切れず、各拠点に侵入リスクが残存してしまう。

ASMによるリスクの可視化と優先順位付けが進む一方で、発見したリスクを確実に「対処へつなげる運用」が重要になっています。

ANTERAS ASM Assist

サービス内容

サービスの提供フロー

マクニカが複数の資産管理部門へ直接リスクを通知し、リスク対処の実施まで継続的にコミュニケーションを促進します。セキュリティ責任部門は月次報告で状況を把握するだけでよく、運用負荷を大きく軽減できます。