電話：400-882-3320
Security Inspection が解決する課題
定期アセットチェックを検索可能なセキュリティ証拠へ
対象アセット、ルール、カテゴリ、重要度、時刻、対応コンテキストを関連付けて保持します。チームは同じ形式で対応するチェックを確認し、傾向を追跡できます。
Security Inspection
インシデントになる前に対応アセットのリスクを点検する
Guance Security Inspection は、ドキュメント化されたホスト、システム、コンテナ、ネットワークのチェックを記録します。セキュリティと運用チームは、マルウェア、脆弱性、設定上の弱点、データ露出の兆候を検索可能な証拠として確認できます。
対応するホスト、システム、コンテナ、ネットワークを一つのビューへ
ドキュメントに従って SCheck を導入し、対応プラットフォームの点検イベントを収集します。すべてのクラウドリソース、アプリ、OS、スキャナーへ範囲を広げません。
所見にはルール、重要度、アセット、証拠が必要
点検イベントで報告フィールド、タグ、カテゴリ、ルール、重要度、時刻、対応情報を確認します。所見は検証すべき証拠であり、すべての脆弱性が悪用可能、または全アセットが完全に対象とは限りません。
リスク分布と時間変化を測定する
Security Inspection の概要と Explorer で、ホスト、重要度、カテゴリ、ルール、時刻ごとに比較します。各チームは同じ証拠を共有しつつ、トリアージと修復の責任を保持します。
選択した所見を継続監視へつなぐ
点検イベントを検索し、対応するメトリクスやモニターで重要なリスクを追跡します。SIEM、Sensitive Data Scanner、外部脆弱性管理とは役割を分けます。
よくある質問
Guance Security Inspection とは何ですか？
対応するホスト、システム、コンテナ、ネットワーク活動のチェックを記録し、結果イベントを検索、可視化できる機能です。
どのリスクを報告できますか？
現行ドキュメントはマルウェア、システム脆弱性、セキュリティ上の弱点、ホストやコンテナの異常、ネットワーク経由のデータ露出の兆候を説明しています。実際のチェックは SCheck バージョン、OS、ルール、導入方式に依存します。
Security Inspection と SIEM の違いは何ですか？
Security Inspection は定期またはルール型のアセットと設定チェックが中心です。SIEM はセキュリティログとイベントの検出、調査が中心です。コンテキストは共有できますが代替関係ではありません。
コンプライアンスや完全な脆弱性カバレッジを保証しますか？
いいえ。ドキュメント化されたチェックの証拠を提供します。カバレッジ、修復、検証、リスク受容、コンプライアンス対応、外部テストは別の責任です。
さらに詳しく
リソースと関連記事
製品ドキュメント、関連ソリューション、技術ガイドから次のステップを選択できます。
関連記事
製品ガイド、トラブルシューティング、技術的なベストプラクティス
