STEP 1
影響範囲を確認
対象製品、バージョン、公開範囲、認証有無、ログ状況を確認します。
対象システムの影響確認
暫定回避策とパッチ優先順位
経営・情シス向け報告整理
PROBLEM
今日確認すべき範囲を切り分ける
ニュースの脆弱性が自社に関係あるか分からない
どのサーバーやSaaSから確認すべきか決められない
パッチ適用の優先順位と停止リスクが読めない
経営層への報告内容を整理できていない
PROCESS
最初に整理する3つの論点
STEP 2
初動方針を決定
遮断、設定変更、監視強化、パッチ適用、ベンダー確認の順番を決めます。
STEP 3
継続運用へ接続
一回限りの対応で終わらせず、脆弱性管理と月次運用に移します。
FAQ
よくある質問
Q. 今日中に相談できますか？
A. 緊急度が高い場合は、確認範囲を絞って初動判断から進めます。
Q. 対象製品が分からなくても相談できますか？
A. 資産台帳、契約情報、サーバー構成、利用SaaSから確認の優先順位を整理します。
Q. パッチ適用作業まで依頼できますか？
A. 環境と権限の確認後、影響確認、検証、適用、監視まで支援できます。