#東京都 #中央区 #NEC #IssueHunt #セキュリティ対策

NECの新たなセキュリティ管理システムの導入

NEC（日本電気株式会社）は、日本を代表するSIerとして、年間数千のプロジェクトを手がけています。これらのプロジェクトには、極めて高いセキュリティ基準が求められるため、効果的な脆弱性管理が不可欠です。しかし、従来の脆弱性診断では机上のルールに頼るだけでなく、実行後の結果を適切に集約する仕組みが不足している狭間で、現場の実態を把握することが難しい状況が続いていました。そこで、NECは新たにプロダクトセキュリティ統合支援サービス「IssueHunt One」を導入することを決定しました。

IssueHunt Oneを導入する背景

サイバーセキュリティ技術統括部の青木氏と久保山氏によると、IssueHunt One導入の最大の目的は脆弱性の診断結果を可視化し、顧客や関係官庁に対する説明責任を果たす体制を構築することです。このシステムによって、脆弱性の傾向分析が可能になり、効率的な対策が検討されるようになります。これにより、現場の負担を軽減し、納品直前の修正作業を減少させることができます。

データドリブンな体制への転換

NECがIssueHunt Oneを選んだ理由は、その高い適応力にあります。特に、SIer特有の膨大で多種多様なプロジェクトを一元管理できる点が重要です。蓄積されたデータは、セキュリティルールの改善や人材育成にフィードバックされ、全体のセキュリティ品質向上に貢献すると大きな期待が寄せられています。また、実行した対策の成否を詳細に把握できる体制が整えられることで、どの点に注力すべきかが明確になります。

具体的なメリット

これまでの「机上のルール」に基づく脆弱性管理からの脱却は、NECにとって重要な一歩です。実行した施策が即座に可視化されることで、現場が抱える問題を迅速に特定し、対策を講じることが可能になります。今回の導入により、NECは説明責任を果たすだけでなく、組織全体のセキュリティ品質を高めることが期待されています。各プロジェクトで得られたデータは、継続的な改善に役立ち、将来的にはより強固なセキュリティ体制を確保する要素になるでしょう。
視覚的に脆弱性を把握することで、今後の取り組みを一層強化していく方針です。

引用

「NECがIssueHunt Oneを導入し脆弱性管理を刷新する理由とは」という記事があるように、NECの取り組みは業界全体に有益な影響を与える可能性を秘めています。今後、IssueHunt Oneがどのように日本のセキュリティ管理を変革していくのか、その進展に注目です。詳細はこちらの記事をチェックしてみてください。

関連リンク

サードペディア百科事典: 東京都 中央区 NEC IssueHunt セキュリティ対策

Wiki3: 東京都 中央区 NEC IssueHunt セキュリティ対策