現状整理
対象、
IT環境・
設定と運用を確かめ、
設定と
初回相談は
IT環境・
IT環境・セキュリティ診断は、ID・権限、端末、ネットワーク、SaaS、バックアップ、運用体制について、設定と運用の記録を確かめ、どこにリスクがあり、何から直すかを決めるための診断です。
「セキュリティ診断」は、Webサイトやサーバーに攻撃の手法を試す脆弱性診断を指すこともあります。Malakeの診断は、侵入や脆弱性の試験を行わず、設定と運用の確認から改善の優先順位を整理するものです。
似ている確認との
| 確認の種類 | 何を確かめるか | 向いている場面 |
|---|---|---|
| IT環境・ | 設定と | 何から対策すれば |
| 脆弱性診断・ | Webサイト・サーバー・ | 公開している |
| ISMS | 情報 | 取引の |
| セキュリティチェックシートの | 取引先の | 取引先から |
- 確認の種類
- IT環境・
セキュリティ 診断 （このページ） - 何を確かめるか
- 設定と
運用の 記録から、 確認できた ことと 未確認の ことを 分け、 改善の 優先順位を 決める - 向いている場面
- 何から対策すれば
よいか 分からない。 管理者や バックアップの 担当が はっきりしない
- 確認の種類
- 脆弱性診断・
ペネトレーションテスト - 何を確かめるか
- Webサイト・サーバー・
ネットワークに、 攻撃の 手法で 弱点が ないかを 試す - 向いている場面
- 公開している
システムの 弱点を、 専門の 事業者に 試してほしい
- 確認の種類
- ISMS
（ISO/IEC 27001）の 認証 - 何を確かめるか
- 情報
セキュリティを 管理する 仕組みを、 認証機関が 審査する - 向いている場面
- 取引の
条件として、 認証の 取得を 求められている
- 確認の種類
- セキュリティチェックシートの
回答 - 何を確かめるか
- 取引先の
質問票に、 根拠を 付けて 回答する - 向いている場面
- 取引先から
質問票が 届いた
Malakeは、
質問票1件への回答は、セキュリティチェックシートの回答支援でご相談いただけます。
IT環境・
- 設定や運用に、
どんな リスクが あるか 知りたい - 取引先から、
セキュリティ 対策の 状況を 求められた - ランサムウェアなどへの
備えが、 どこまでできているか 分からない - 管理者や
バックアップの 担当が、 はっきりしない
セキュリティ診断で
利用中のサービスや機器、管理の担当、設定・運用の記録をもとに、確認できたことと未確認のことを分け、業務への影響と改善の順番を整理します。全社の整理から、ID管理やバックアップなど対象を絞った確認まで、目的に応じて対象と調査の深さを合意して決めます。
確認できる
- ID・
権限：Microsoft 365、 Google Workspace、 Active Directory・ Entra IDなどの 管理者、 入退社、 認証、 共有。 - 端末：台帳、
管理の範囲、 更新、 管理者権限、 紛失した ときの 手順。 - ネットワーク・リモート
接続：拠点と 回線、 VPN・ファイアウォール、 ネットワークの 分け方、 管理と 保守の 担当。 - SaaS・
業務 システム：利用の 目的、 重要なデータ、 連携、 管理者、 委託先との 分担。 - バックアップ・
継続性：対象、 保存と保護、 取得の記録、 復元の 手順と 記録、 止まった ときの 影響。 - 運用・契約・
体 制：台帳、 役割、 契約の 更新と 費用、 変更や 障害の ときの 手順と 記録。
標準の
- 本番環境の
変更 - 侵入・脆弱性の
試験、 負荷試験 - バックアップの
復元の 実行 - 緊急の
事故対応 - 正式な
監査・認証、 IPOの 可否の 判断
すべてを
ヒアリングと、合意した範囲の資料・設定・運用記録の照合が基本です。必要に応じて、ご担当者の画面共有や設定の読み取りを、権限と方法を合意したうえで行います。最初のお問い合わせで、機密資料やパスワードなどの認証情報をお送りいただく必要はありません。
「聞いた」「設定がある」「対象に適用されている」「運用を続けた記録がある」を分けて記録し、確認していないことと実施していないことも区別します。確認していない範囲を、安全とも危険とも判断しません。
セキュリティ診断で
形式・粒度・対象・確認の回数は、開始前に合意します。4つを別々の資料にするとは限りません。診断だけのご依頼でも、社内や次の担当へ引き継げる形で整理します。すべての改善の完了やリスクの解消、費用の削減は、納品の条件にしません。金額が分からない費用は0円とせず、確認事項として残します。
課題・
根拠、
改善の
事業への影響、
改善ロードマップ
次の
以下は
| 確認できたこと | まだ分からないこと | 次に確認すること |
|---|---|---|
| 管理者の | 不在の | 貴社の |
| 対象の | 対象データの | 貴社の |
- 確認できたこと
- 管理者の
一覧に 担当部署は あるが、 代わりに 判断・操作できる 人の 記載は ない。 - まだ分からないこと
- 不在の
ときに 対応できるかは 未確認。 資料に 記載が ない ことだけで、 代わりの 人が いないとは 判断しない。 - 次に確認すること
- 貴社の
管理責任者が、 代わりの 人と 連絡経路を 確認する。 Malakeは、 確認の 結果と 未確認の 事項を 整理します。
- 確認できたこと
- 対象の
バックアップに ついて、 ジョブが 成功した 記録を 確認した。 - まだ分からないこと
- 対象データの
復元の 手順と、 試験の 記録は 未確認。 取得の 成功だけでは、 復元できるとは 判断しない。 - 次に確認すること
- 貴社の
業務責任者が 必要な データと 止まった ときの 影響を 示し、 保守先が 手順と 記録を 確認する。 Malakeは 次の 確認事項を 整理する。 実際の 復元の 試験は 別途合意する。
セキュリティ診断の
診断の後は、必要に応じて、運用・構成の設計、改善の実行、継続的な相談と見直しへ進めます。一括の契約や月額の契約は前提にせず、社内や既存のベンダーで改善を進めることも、当面は現状を維持して一部だけ改善することもできます。次の支援は、それぞれ単独でもご相談いただけます。
- 01
初回相談
（無料） 目的、
困っている点、 期限、 対象の 候補を 伺い、 どこから確認するかを 相談します。 - 02
範囲の
確認と 見積もり 有料の
診断の 対象、 調査の深さ、 方法、 必要な 資料と 権限、 回数、 成果物、 担当を決め、 費用と 期間を 個別に お見積もりします。 - 03
確認と
説明 合意した
範囲で 確認し、 現状・ 優先順位・ ロードマップを ご説明します。 追加の 調査と 改善は 分けて ご相談します。
役割の分担
- Malake
- 対象と
確認方法の 整理、 資料・ 設定・ 記録の 照合、 事実・ 根拠・ 未確認の 整理と、 優先順位・ 選択肢の 提示と 説明。 - 貴社
- 目的と
重要な 業務、 資料と 担当窓口の ご提示、 共有や アクセスの 承認、 予算・ 優先順位・ 発注・ リスクの 扱いの 最終判断と、 事実・成果物の 確認。 - 既存の
ベンダー・保守先 - 担当する
製品の 構成・ 設定・ 運用記録の 説明、 契約の 範囲での 技術的な 確認、 実作業は、 貴社の 承認と 分担に 従って行う。
セキュリティ診断の
IT環境・
対象、
個別見積
- 初回相談
- 無料です。
目的、 困っている点、 期限、 対象の 候補を 伺い、 どこから確認するかを 相談します。 - 有料の
診断 - 対象、
調査の深さ、 方法、 必要な 資料と 権限、 回数、 成果物、 担当を決め、 費用と 期間を 個別に お見積もりします。
すべての
中小企業のランサムウェア対策の優先順位は、中小企業のランサムウェア対策：優先順位と管理者・従業員の確認事項で説明しています。
IT環境診断についてMalakeに
「聞いた」
代表の清川は、
セキュリティ診断の
全社の
その必要はありません。全社の現状を広く整理することも、ID管理やバックアップなど対象を絞って確認することもできます。調べる対象、深さ、方法は、目的を伺ったうえで合意して決めます。
診断後の
ご依頼いただけます。設定変更や導入などの改善は、診断とは別に、範囲、対応の可否、契約を確認して合意します。診断の結果をもとに、社内や既存のベンダーで改善を進めることもできます。
Webサイトや
行いません。
パスワードを
最初の
確認できなかった
確認していない
取引先から
取引先から求められた内容に合わせて、確認する対象を決められます。認証や正式な評価の発行、審査の通過は約束しません。質問票1件への回答は、セキュリティチェックシートの回答支援でもご相談いただけます。
まずは、
利用中の
構成図や機器の