Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サプライチェーンのセキュリティ評価サービスを機能強化 - NRIセキュア

NRIセキュアテクノロジーズは、グループ会社や委託先のセキュリティ評価を行うサービス「Secure SketCH」の「GROUPSプラン」について12月下旬より機能強化を図る。

「Secure SketCH」は、ウェブの設問を通じてセキュリティ対策状況を評価するサービス。「GROUPSプラン」では、グループ会社や委託先に対してアンケートを実施し、評価する機能を提供している。

同プランに対して、今回あらたに設問テンプレートを標準機能として搭載した。国内外の主要なセキュリティガイドラインに沿った内容となっており、同社が独自に作成した。

さらに対象企業に対して一斉に回答を依頼する機能を用意。依頼を受けた組織では、ウェブサイトよりチームメンバーが共同して回答できる。また設問に重みづけを設定し、リアルタイムにスコアを集計することが可能となった。

(Security NEXT - 2021/11/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「macOS」にアップデート - 多数脆弱性を解消
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
ランサム被害でサーバを停止、詳細を調査 - 三笑堂
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起
IDと公開鍵を紐づける「OpenPubkey」に署名検証バイパスのおそれ
月例アドバイザリを公開、「クリティカル」含む新規16件 - SAP
OpenTextの監視ツールに脆弱性 - 権限昇格やPW不正変更のおそれ
工事委託先が資料紛失、帰社途中に気づく - 東京都
IoT向けDB「Apache IoTDB」に脆弱性 - 4月の更新で修正済み