STEP 1
影響範囲を確認
対象製品、バージョン、公開範囲、認証有無、ログ状況を確認します。
30 MINUTES
30分でここまで整理します
現状の課題と優先順位
費用・期間・体制の初期見立て
次に確認すべき論点
対象システムの影響確認
暫定回避策とパッチ優先順位
経営・情シス向け報告整理
PROBLEM
今日確認すべき範囲を切り分ける
ニュースの脆弱性が自社に関係あるか分からない
どのサーバーやSaaSから確認すべきか決められない
パッチ適用の優先順位と停止リスクが読めない
経営層への報告内容を整理できていない
PROCESS
最初に整理する3つの論点
STEP 2
初動方針を決定
遮断、設定変更、監視強化、パッチ適用、ベンダー確認の順番を決めます。
STEP 3
継続運用へ接続
一回限りの対応で終わらせず、脆弱性管理と月次運用に移します。
OUTPUT
打ち合わせ後に残るもの
OUTPUT 1
論点整理メモ
検討背景、対象業務、制約条件、未確認事項を初回相談後に整理します。
OUTPUT 2
次アクション案
診断、要件定義、概算見積、資料確認など、次に進む選択肢を明確にします。
BEFORE CONTACT
分からないままで大丈夫なこと
すべて埋まっていなくても問題ありません。不明点がそのまま初回の整理テーマになります。
要件が固まっていない
予算や時期が未定
既存資料が揃っていない
FAQ
よくある質問
Q. 今日中に相談できますか？
A. 緊急度が高い場合は、確認範囲を絞って初動判断から進めます。
Q. 対象製品が分からなくても相談できますか？
A. 資産台帳、契約情報、サーバー構成、利用SaaSから確認の優先順位を整理します。
Q. パッチ適用作業まで依頼できますか？
A. 環境と権限の確認後、影響確認、検証、適用、監視まで支援できます。