自動車部品メーカー向け_セキュリティ内製支援

・顧客の情報セキュリティ部門にて取り組んでいる各種セキュリティ施策について、顧客側の立場で活動を推進する ・現在、顧客側の人員が少なく各施策をしっかり推進できていない状況 ・まずは顧客側の立場で施策を推進してもらい、後々は元請けのSierに案件が流れてくるように仕込んで欲しい 施策： 1. 監視・運用（SOC / AI-SOC / Taegis） 　　SOC や Taegis を活用した 24/7 のセキュリティ監視体制の強化 　　AI を活用した 次世代 SOC（AI-SOC） による高度な脅威検知・自動対応の検討 2. ID・アクセス管理（IGA / AvePoint MS ID） 　　SailPoint を中心とした IGA（Identity Governance & Administration）導入検討 　　AvePoint による Microsoft ID 管理の最適化 3. データ保護・暗号化（量子暗号化対策 / Fortanix） 　　量子コンピュータ時代を見据えた ポスト量子暗号（PQC）対策 　　Fortanix を活用した 秘密鍵管理・暗号化基盤の強化 4. ネットワーク・アプリケーション防御（Akamai / 脆弱性管理） 　　Akamai による CDN・WAF・DDoS 対策の強化 　　アプリケーションを含む 脆弱性診断・管理の継続的実施 5. エンドポイント管理（Tanium） 　　Tanium の 導入検討 　　Tanium を活用した 内製化支援（運用自走化） 6. クラウドセキュリティ（Prisma Cloud / CNAAP / SSPM） 　　Prisma Cloud による クラウド全体の可視化・脅威検知・コンプライアンス管理 　　WIZ の機能拡張として CNAAP を検討し、CSPM の高度化 　　Cloud Strike を活用した SSPM（SaaS Security Posture Management） 7. その他セキュリティ施策（MalSec / 教育） 　　MalSec などの追加施策による 総合的なセキュリティ強化 　　社員向けの セキュリティ教育・啓発活動

1回