サービス内容

NEC IoTセキュリティ設計支援サービス

本サービスは大きく以下の流れで、対象となる製品・システムのセキュリティ要件の導出をご支援します。

  • 対象となる製品・システムをモデル化し、評価対象とする範囲を定義します。
     
  • 作成したモデルを通して、関係者間で脅威分析の対象とする製品・システムに関する認識を共有します。

評価対象の定義

  • 採用するガイドラインの手法を利用して、対象の製品・システムにどのような脅威が存在するのかを網羅的に洗い出します。
     
  • 洗い出した各脅威に対して、その原因や被害の度合いを考慮し、対策の優先度を設定します。

脅威分析・リスク評価

  • 対策の優先度にもとづいて、脅威に対抗するための対策方針を設定します。
     
  • 各対策方針をもとに、対象となる製品・システムに必要となるセキュリティ機能要件を取りまとめます。

対策方針検討・要件抽出

お問い合わせ