CYBER SECURITY / SC-061
新しい業務システムの発注書に入れたいセキュリティ確認項目
業務システム導入時に必須の認証・ログ・復旧・委託管理項目を整理し、発注書に具体的に記載できる手順を示します。まずはIPAガイドラインを基に社内リスクを把握し、要件リストを作成しましょう。
情報管理・セキュリティ / 11ページ目
CYBER SECURITY / SC-062
保守契約を更新する前に。取引先からの要求と今のサービスを照合する
セキュリティ保守を契約更新する前に、取引先の新しい要求と現在の契約範囲を照合します。対象機器、通知時間、事故対応、設定変更の記録を確認し、継続・追加依頼・見直しを判断する手順を解説します。
CYBER SECURITY / SC-063
営業でセキュリティ体制を聞かれた。受注前に共有できる説明資料の作り方
営業先からのセキュリティ質問に、過大表現せずに回答できる資料を3区分で作成する手順とポイントを解説します。すぐに実践できるチェックリストも掲載。
CYBER SECURITY / SC-064
IT保守会社を変えたい。セキュリティ設定と管理権限を引き継ぐ手順
IT保守ベンダーを変更する際のセキュリティ設定と管理権限の引き継ぎ手順を具体的に解説。現ベンダーとの合意から新ベンダーへの移行、監視空白防止までの流れが分かります。
CYBER SECURITY / SC-065
セキュリティ予算が通らない。取引・業務停止・運用負担で説明する稟議書
取引停止や業務停止リスクを具体的に示すと、セキュリティ予算の承認が得やすくなります。まずは自社の業務フローでリスクが顕在化するポイントを洗い出し、影響を数値化しましょう。
CYBER SECURITY / SC-066
ウイルス対策ソフトがあってもEDRは必要？社員30人の会社で考える
ウイルス対策ソフトだけでは検知の限界があることを確認し、EDRの検知・自動対応機能と自社リソースを照らし合わせて導入可否を判断します。
CYBER SECURITY / SC-067
Microsoft 365の不正ログイン対策、外注するときの依頼項目
まずは現在のライセンスと権限を整理し、MFAやメール保護の対象範囲を明確にします。その上で外部ベンダーに依頼すべき具体的な設定項目と成果物をチェックリスト形式で解説します。
CYBER SECURITY / SC-068
セキュリティ保守の見積もり、監視・対応・復旧のどこまで含まれる？
見積もりに何が含まれるかを明確化し、監視・インシデント対応・復旧の範囲と条件をチェックすれば、無駄なコストを抑えて実務に即したセキュリティ保守を選べます。
CYBER SECURITY / SC-069
EDR・MDR・SOCの違い。製品と運用サービスを取り違えない選び方
EDR・MDR・SOC の提供形態と責任範囲を整理し、導入から運用・評価までの具体的なチェックポイントを示します。自社に最適な選択がすぐ分かります。
CYBER SECURITY / SC-070
Microsoft 365 Business Premiumへ上げる前に。必要な対策と運用負担を比べる
Microsoft 365 Business Premiumへの移行前に、機能差・セキュリティ対策・運用負担を整理し、具体的な見積もりとチェックリストで判断できるようにします。
CYBER SECURITY / SC-071
会社のPC管理にIntuneを使う？導入前に確認する端末と管理の範囲
IntuneでPCを統合管理する前に、OS・所有形態・ライセンスを正確に把握し、管理対象と範囲を決める手順を解説します。まずは全端末のインベントリ作成から始めましょう。
CYBER SECURITY / SC-072
迷惑メール対策を追加する前に。既存メール設定と運用を点検する
新たに迷惑メール対策を導入する前に、現在のメールフロー・認証設定・添付ファイル運用を確認し、誤検知や支払承認のリスクを減らす手順を解説します。