ニュース

日立ソリューションズ、産業用IoT機器のセキュリティ対策を目的とした社内組織の構築・運用を支援する「PSIRT構築コンサルティング」

 株式会社日立ソリューションズは5日、産業用IoT機器のセキュリティ対策を目的とした社内組織の構築および運用を支援する「PSIRT構築コンサルティング」を、10月6日から提供開始すると発表した。

 PSIRT構築コンサルティングは、自社製品のインシデント対応を実施する専門組織となるPSIRT(Product Security Incident Response Team)の構築・運用に加え、製品開発プロセスの策定の支援を行う。

PSIRT構築コンサルティング

 日立ソリューションズがこれまで培ってきたノウハウを基に、顧客の実情を考慮してPSIRT構築を支援する。対応手順書(ひな型)を活用することで、インシデント・脆弱性への対応を実施する部署や、関係部署、社外組織との連携などを明確化したプロセスを短期間で策定できるようにする。

 また、開発プロセスにおけるセキュリティテスト工程において、脆弱性診断やペネトレーションテストを実施し、脆弱性を残存させない製品開発プロセス策定の支援を行う。さらに、多様なデータソースの脅威・脆弱性情報から、顧客に関係する情報を多角的に分析し、独自の見解をまとめたレポートとして提供する。製品への影響の有無を判断する材料として活用することで、PSIRT運用の効率化を支援する。

 PSIRT構築コンサルティングの価格は個別見積もり。