セキュリティ対策状況可視化サービス
（Essential）

近年、サイバー攻撃の高度化により、情報漏えいや事業停止などのリスクが増大しています。一方で、多くの企業ではセキュリティ人材の不足や業務の複雑化により、「何から対策すべきか分からない」「対策の優先順位を付けられない」といった課題を抱えています。

セキュリティ対策状況可視化サービス（Essential）は、お客様のセキュリティ対策状況を可視化し、優先的に改善すべき対策を明確にするサービスです。

セキュリティ対策状況可視化サービス（Essential）は、世界的に広く活用されているCIS Controls v8と、サプライチェーンセキュリティで重要視されるNIST SP800-171を中心に評価を行います。

CIS Controlsは、実際の攻撃事例から導き出された優先度の高い対策をまとめた実践的なフレームワークです。一方、NIST SP800-171は、組織やサプライチェーンに求められる具体的なセキュリティ管理策を示しています。

また、経済産業省のセキュリティ対策評価制度の考え方も補足的に考慮し、実効性の高いセキュリティ対策の実施状況を評価します。