関与の詳細の定義
Unit 42ではお客様と協力して、適切な評価の深度、枠組み、出力を特定します。
範囲
検索
計画
組織のコンテキストの収集
事前アンケートで、組織のプロセス、ツール、および対応能力を把握します。
分析
既存文書の調査
お客様の既存文書を弊社のチームが調査して、セキュリティ制御設計のギャップを特定します。
分析
主要利害関係者へのインタビュー
Unit 42ではインタビューを行って、セキュリティ制御の展開や技術力に関する見識をさらに獲得します。
検証
技術検証の完了
集中的な技術テストを実施して、文書の調査や利害関係者へのインタビューの際に収集した情報を検証します。
改善
調査結果のレポート
セキュリティリスクや優先順位の高い推奨事項などを記載した詳細なレポートを受け取って、作業の指針にします。
