-組織のセキュリティ管理者は、複雑なインフラ(仮想環境、クラウド、オンプレなど)上にある膨大な数のセキュリティツールを管理しなければならず、システムが巨大になればなるほど、悪意のある攻撃に備え適切かつ最新の状態に保つことが難しくなります。それに加え、有事の際には適切なインシデントレスポンスが求められ、セキュリティ管理者のワークロード不足と、それに伴うセキュリティホールの発生を招きかねません。Controls)によって、組織内に導入されているIT資産のセキュリティ状況が本来あるべき姿からどれだけ逸脱しているかリアルタイムで可視化し、解決策を提示することでセキュリティ管理者の業務を支援します。リアルタイムで監視し、あらかじめ定義した適正状態からの逸脱を検知します。監視ドメインごとに点数付けを行って可視化し、改善のための推奨事項を提示します。セキュリティ対策の成熟度を継続的に改善できるようになります。SP800-53、ISO27001など)を基にCyberObserver社が定期的に作成・更新する各製品のチェック項目のことです。設定されたCSCに沿ってCyberObserverはリアルタイムに接続ツールの状況を把握し、スコアリングを行います。既存のチェック項目が組織に存在している場合は、それらに基づいたCSCを作成して使用することが可能です。用意されたデフォルトのCSCを利用することも可能です。セキュリティ管理者は、デフォルトのCSCを使用することでチェック項目の考案にかかる時間を大幅に短縮することができます。デフォルトで用意されたCSCとカスタマイズしたCSCを併用することで、それぞれの組織に適した定常状態を定義することができます。セキュリティ維持や機能追加のために、各ツールや推奨の設定が高頻度でアップデートされる点もCyberObserverの特長です。サイバーセキュリティ業界のトレンドに合わせて、チェック項目を人力で更新する作業はセキュリティ管理者にとって大きな負担です。CyberObserverはCSCの更新を定期的に行うことによって常に最新状態のチェック項目を提供し続けることができます。セキュリティ状況を確認する作業は大変な労力がかかります。CyberObserverは、複数の地域や拠点、支社などのパフォーマンスデータを1つのダッシュボートに表示することで、本社・子会社を集中管理し、組織全体の全システムをリアルタイムに俯瞰把握することが可能です。正常なふるまいから逸脱した際にはアラートで通知します。SP800-53、ISO27001など)とCSCに基づいて、すべてのセキュリティドメイン(ツールのカテゴリ)および改善すべき事項をリアルタイムで評価します。セキュリティ管理者は、今現在システムに何らかの改善処理をする必要があるのか、どのドメインのどのツール設定に修正を加える必要があるのかを一目で把握することができます。セキュリティ3カバレッジギャップ分析CyberObserverは、複数の情報セキュリティ規格に基づいて、推奨される十分なセキュリティカバレッジを実現するために不足しているセキュリティ機能のリストを提供します。これにより、現状の導入製品ではカバーされていない領域が視覚化され、セキュリティ体制を成熟させることができます。各ツールやドメインを評価した結果のレポートを自動的に生成し、提供します。レポートの表示形式は自由にカスタマイズでき、定期的に特定のメールアドレスに送信することができます。お気軽にご相談下さい。