サプライチェーンのセキュリティ評価サービスを機能強化 - NRIセキュア
NRIセキュアテクノロジーズは、グループ会社や委託先のセキュリティ評価を行うサービス「Secure SketCH」の「GROUPSプラン」について12月下旬より機能強化を図る。
「Secure SketCH」は、ウェブの設問を通じてセキュリティ対策状況を評価するサービス。「GROUPSプラン」では、グループ会社や委託先に対してアンケートを実施し、評価する機能を提供している。
同プランに対して、今回あらたに設問テンプレートを標準機能として搭載した。国内外の主要なセキュリティガイドラインに沿った内容となっており、同社が独自に作成した。
さらに対象企業に対して一斉に回答を依頼する機能を用意。依頼を受けた組織では、ウェブサイトよりチームメンバーが共同して回答できる。また設問に重みづけを設定し、リアルタイムにスコアを集計することが可能となった。
(Security NEXT - 2021/11/29 )
ツイート
関連リンク
PR
関連記事
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
