Sophos CISO Advantage の一般提供を開始

Sophos CISO Advantage の一般提供が開始されました。これにより、CISO を擁する組織だけでなく、CISO 不在のセキュリティチームも、コンプライアンス主導のサイバーセキュリティプログラムを構築・管理・改善するために必要なソリューションを利用できるようになります。

7 月、ソフォスは Sophos CISO Advantage を発表し、組織やマネージドサービスプロバイダー (MSP) がサイバーリスクを把握し、重要な事象に優先順位を付け、測定可能な改善を時間の経過とともに証明できるようにする仕組みについて説明いたしました。まさにその取り組みを本日より開始していただけます。

Sophos CISO Advantage とは

多くの組織が脅威対策に巨額の投資を行ってきましたが、それが実際に機能しているかどうか、最大のリスクがどこに潜んでいるのか、次に何に取り組むべきなのかについて、明確に答えられないケースが依然として多く存在します。

この課題の一因は、そうした判断を下すために必要な戦略的リソースを社内に保有している組織が極めて少ないことにあります。専任の CISO を擁する組織は 1 万社に 1 社程度にとどまっており、大多数の組織が自社のセキュリティポスチャを測定・改善・実証するために必要な戦略的監視能力を欠いています。また、組織の 79% が、変化し続けるコンプライアンス要件への対応に苦慮しており、IT チームとセキュリティチームは業務時間の 39% をコンプライアンス関連の作業に費やしています。

Sophos CISO Advantage は、こうした課題の解決を支援します。本ソリューションは組織に対し、自社の対策が適切に機能しているかどうかを示す、検証済みかつフレームワークに準拠したエビデンス、予算に合わせて最優先で修正すべき項目を示したロードマップ、そしてセキュリティデータをビジネスインサイトへと変換した取締役会向けのレポートを提供します。これにより、取締役会、監査人、保険会社に対しても説得力のあるエビデンスが得られます。

Sophos CISO Advantage は、業界で最も包括的なサイバー防御システムである Sophos Fusion を通じて提供されます。Sophos AI ネイティブなサイバーセキュリティ防御システムアーキテクチャと、500 以上のソフォス製品およびサードパーティ製品との統合機能により、あらゆる状況を可視化し、すべてを連携させ、防御体制が一体となって対応することを可能にします。エージェント型 AI と人間の判断を組み合わせた Sophos Fusion は、AI のスピードで動作する AI を悪用した脅威から組織を保護します。

Sophos CISO Advantage の対象ユーザー

IT 関係者、セキュリティリーダー、セキュリティチームの皆様

Sophos CISO Advantage は、組織がサイバーリスクを把握して管理するのを支援すると同時に、自社のセキュリティポスチャを継続的に追跡し、コンプライアンスを効率化し、パフォーマンスを将来の意思決定に反映させるための枠組みを提供します。

専任の CISO がいないチームにとっては、信頼できる一元的な情報源となることで、変化する要件への対応や次に取り組むべき課題の把握を支援します。

CISO を擁する組織に対しては、データ収集、検知・調査結果の解釈、レポート作成といった戦術的な負担を軽減し、リーダーの本来の目的である「組織のセキュリティ戦略の策定」に集中できるようにします。

Sophos CISO Advantage はあらゆる組織において、以下を通じて、戦略的かつ測定可能なサイバーセキュリティおよびコンプライアンスプログラムの構築と推進を支援します。

• AI を活用したワークフローによって手作業を削減し、チームの時間を確保することで、評価を加速させ、より深いインサイトを引き出します。

• 技術チーム、経営陣、取締役会それぞれに合わせて最適化されたレポートを通じて、すべてのステークホルダーに適切な情報を提供します。

• 同業他社とセキュリティパフォーマンスや成熟度をベンチマーク比較して、コンテキスト (背景情報) を提供し、戦略的方向性を示します。

• ギャップ分析と優先順位付けされた推奨事項を通じて、調査結果を具体的対策に変換し、投資やリソース配分をガイドします。

これらの機能が連携することで、組織は「現状はどうか」という問いから、「次にすべきことはこれだ」という明確な答えを持つ状態へと移行できます。

MSP およびサービスプロバイダーの皆様

自社の顧客に対して CISO の役割を果たしている MSP やその他のチャネルパートナーの皆様にとって、Sophos CISO Advantage は、その役割を体系化された有償サービスへと転換するのに役立ちます。これにより、戦略立案や継続的なコンプライアンスに対する需要の高まりに応えつつ、顧客との関係を深めることができます。詳細はこちらをご覧ください。

入手方法とご利用について

Sophos CISO Advantage は、年間ライセンス、または Sophos MSP Flex を通じた月額サブスクリプションとしてご利用が可能です。

来年提供開始が予定されている Sophos CISO Advantage Plus では、Sophos CISO Advantage の機能を継続的な保証へと拡張することで、評価をコントロールの有効性やサイバーリスクのリアルタイム測定へと転換できるようになります。また、より複雑な要件を持つ組織向けに、ガバナンス機能や自動化されたコンプライアンス機能も追加される予定です。

詳細情報

IT 関係者、セキュリティリーダー、セキュリティチームの皆様

Sophos CISO Advantage の導入方法の詳細については、担当のアカウントマネージャーにお問い合わせいただくか、こちらからご連絡ください。また、ソフォスの Web サイトでも詳細をご確認いただけます。

MSP およびサービスプロバイダーの皆様

パートナーポータル (要ログイン) にアクセスして、お客様への Sophos CISO Advantage の紹介や新たなアドバイザリーサービスモデルの構築に役立つローンチ資料や導入支援資料をご活用ください。また、ソフォスパートナープログラムへの参加をご希望の場合も、お問い合わせください。