製品情報
 
- McAfee製品ライブラリー
- 価格表
導入事例
サービス
サポート
ダウンロード
スレットセンター
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
大企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → 製品情報 → Foundstone

Foundstone リスク管理ソリューション技術白書


Foundstone リスク管理ソリューション


技術白書問い合わせ導入イメージ運用サイクルの実現

McAfee Foundstoneは、情報セキュリティ体制の構築時に必須となる繰り返しにより負担が大きい作業、また担当者によりばらつきが生じやすい判断に関して自動化を行い、優先順位に基づいた作業のプロセスを構築することで解決を目指しています。
客観的な指標によりリスク状態を把握し、より効果的にリスクを下げることを目的として作業の改善を繰り返すことで、セキュリティ体制の構築支援、既存体制の改善を実現します。
今後ますます重要性を増す情報セキュリティ（ISMS、ISO２７００１）やJ-SOXで求められるリスク管理を支援します。


できるだけ予防したいという視点であれば、リスクをいかにして下げるかという点がポイントになります。情報セキュリティでリスクを考える時は、“資産の重要性”、資産の持っている“脆弱性の深刻度”、“脅威が現実になる可能性”などの視点が重要です。つまり、重要な資産に深刻な脆弱性があり、その脆弱性を攻撃するような脅威が現実的になっていると、リスクがかなり高い状況と言えます。


資産の重要度は企業としての価値なので容易には変えられず、脅威は外的要因のためそのもの自体をコントロールすることは困難です。リスクを下げるという視点から考えると、自分たちで一番コントロールしやすい脆弱性対策を行うことが現実的です。McAfee Foundstoneはシステムの脆弱性を排除し、強固にしてリスクの低い状態を維持することが目標です。
基本的には以下の作業をタイミングよく繰り返すことで実現可能です。

リスク管理サイクル詳細