ITポリシー
情報システム関連規程をどう分けるか
基本方針、管理規程、利用者向け手順を分け、更新しやすい規程体系にする考え方を紹介します。
Knowledge
実務の判断に、根拠を。
ITポリシー、ガイドライン、システム管理ツール、ツール詳細の4章で整理しています。
Chapter
ITポリシー
方針、規程体系、導入、見直しを扱います。
ITポリシー
規程を作る前に行う情報システムの棚卸し
情報資産、利用者、委託先を把握し、規程整備の優先順位を決めるための確認項目を整理します。
ITポリシー
情報システム利用規程が守るもの
会社、働く人、取引先を守るために、情報システム利用規程で何を決めるのかを整理します。
ITポリシー
情報システム利用規程を見直し、定着させる
定期的な見直し、社員向けトレーニング、運用状況の確認を通じて規程を維持する方法を整理します。
ITポリシー
情報システム利用規程を導入する計画の立て方
ドラフト、関係者レビュー、承認、周知、運用開始をつなげ、規程を現場へ定着させる計画を説明します。
ITポリシー
中小企業に必要な情報セキュリティ規程
情報セキュリティ規程を、作成だけで終わらせず運用につなげるための基本を整理します。
Chapter
ガイドライン
日常のセキュリティ運用を進めるための実践的な考え方です。
ガイドライン
一人情シス・情シス不在企業のセキュリティ対策
担当者が限られる組織で、優先順位をつけてセキュリティ運用を続ける考え方を紹介します。
ガイドライン
中小企業のインシデント対応を最初に整える
万一のときに迷わないため、連絡先と初動手順を平時に整理する考え方を紹介します。
ガイドライン
従業員向けセキュリティ教育を続けるための基本
一度の研修で終わらせず、日々の業務に注意点を組み込むための考え方を整理します。
Chapter
システム管理ツール
端末、ID、バックアップ、監視などの管理ツールを選び、運用するための考え方を扱います。
システム管理ツール
端末の構成管理と監視をどう分けるか
Microsoft Intune、FleetDM、Zabbixを例に、端末の設定、資産情報、稼働監視を分けて考える方法を整理します。
システム管理ツール
ID管理ツールを選ぶ前に整理すること
Microsoft Entra IDとKeycloakを例に、利用者、アプリケーション、認証方式を管理するための判断軸を整理します。
システム管理ツール
ITポートフォリオを可視化するためのツール選び
ArchiとLeanIXを例に、システム、業務、技術の関係を可視化し、変更判断へ使うための考え方を整理します。
システム管理ツール
ログ管理ツールを選ぶ前に決めること
Splunk EnterpriseとOpenObserveを例に、収集するログ、検索する目的、保存と権限の運用を整理します。
システム管理ツール
Microsoft Defender Antivirusを運用に組み込む
Windows Defenderとも呼ばれるMicrosoft Defender Antivirusについて、更新、検知、例外管理を運用へ組み込む考え方を整理します。
システム管理ツール
Zero Trustで社内アプリケーションへ接続する方法
Netskope Private AccessとCloudflare Zero Trustを例に、社内アプリケーションへのアクセスを設計するための確認事項を整理します。
Chapter
ツール詳細
個別の製品やサービスの導入条件と運用上の注意点を扱います。
ツール詳細
CrowdSecとは何か、中小企業で導入する際の考え方
CrowdSecを検討する前に、中小企業が確認したい運用・保守・対応体制の観点をまとめます。