脅威モデリングサービス

システム開発ライフサイクル全体のセキュリティに関する豊富なナレッジや支援実績をもとに体系化したフレームワークを用いて、脅威モデリングを実施します。

対象となるサービスの特性や開発・運用面を踏まえて、リスクを抽出・分析することで、新規デジタルサービス特有のリスクを網羅的に抽出します。

脅威モデリングは要件定義や設計工程など、早期のリスク検出を目的として開発上流工程での分析・評価を実施し、対策のご提案を行います。

開発上流工程においてセキュリティ対策を行うことで、開発下流工程でのセキュリティ対策を行うことに比べて、手戻りによる開発の遅れや工数の増加を防ぐことが可能です。

脅威モデリング実施により作成した脅威モデルや脅威一覧を編集可能な形で送付します。

評価対象の脅威モデルを、自社内でシステムエンハンスを行う際のリスク評価や脅威分析に継続的に活用することができます。