はじめに

想定の運用フロー

Securify ASMの推奨運用フロー

Securify ASMを効果的に運用するため、セキュリティ担当者が主体となり

全体の管理を行いながら、各部門やチームのセキュリティリスクを横断的に把握する運用を推奨します。

1. 外部公開されている資産を棚卸しを実施する
2. 各資産に対して、管理すべき部門を明確にする
3. セキュリティ担当者が定期的にリスクを確認し、全社的なリスク状況を把握する
4. 各部門がリスクに対して迅速に対応し、対応結果をフィードバックする
5. リスク対応後も定期的に評価し、さらなる改善が必要か確認する

これらのフローを繰り返すことで、Securify ASMを活用したリスク管理体制が確立され

組織全体のセキュリティ水準の向上を図ることが目的です。

上述の項目2において、管理部門がアサインできないようなシャドーIT化してしまっている資産を洗い出すことも目的の一つとなります。

スタートガイド

チームの作成

Securify Portal画面より、チームを作成してください。

すでにチームが存在している場合は次の手順へお進みください。

（チームの作成方法はこちら）

チームに対してのメンバーのアサイン

Securify Portal画面のチーム画面より、チームメンバーをアサインしてください。

チームメンバーのアサインにはSecurfiyに当該メンバーが招待済みである必要があります。

（メンバー招待の方法はこちら）

（メンバーアサインの方法はこちら）

外部公開資産把握のためのSecurifyASMへの連携設定

1. 1. クラウド連携

      1. Google Cloudとの連携方法
         1. [GCP（Google Cloud Platform）]との連携方法
         2. [GCP（Google Cloud Platform）]Terraformからの作成手順
      2. Amazon Web Servicesとの連携方法
         1. [AWS（Amazon Web Services）]との連携方法
         2. [AWS（Amazon Web Services）] Terraformからの作成手順
   2. ルートドメインの連携方法
   3. IP/CIDRの連携方法

• 結果の見方
  
  • エンドポイント一覧
  • エンドポイント詳細