認定スキャンベンダーによる診断の調整
認定スキャンベンダーによる外部脆弱性診断を調整し、結果の確認と再スキャンを支援します。
範囲・進め方・成果物を見る
対象となるお客様
リリース前の確認、改善の検証、重要システムの評価を行うIT・開発チーム。
進め方
範囲・実施条件の合意
外部スキャン範囲・Approved Scanning Vendorとの調整
対象、権限、実施時間、業務制約、中止条件を合意し、書面承認と必要なアカウント・接続・テストデータを準備します。
テスト・検証
ASV実施日程・結果確認・例外・修正連携
目的に合ったツールと専門家の確認を組み合わせ、再現可能な証跡を記録します。確認済みの問題と追加調査が必要な結果を区別します。
改善提案・再テスト
ASV発行の結果・合意した再スキャン確認
技術報告と経営層向け要約で影響、対象箇所、修正方法を説明します。合意した修正を再確認し、実際の検証範囲と状態を明示します。
提供する成果物
- 合意した範囲・テスト計画
- 証跡と修正優先順位を含む技術報告
- 経営層向け要約と再テスト記録
ASV結果は選択した承認スキャン事業者が発行し、ALPHASECは範囲・修正・追跡を調整します。
関連する枠組み・ガイド