セキュリティの知識がなくても、コンプライアンス対応に必要な準備を始められます。
製品について説明してください。Sytance は脅威を特定し、リスクを評価・軽減し、セキュリティテストを計画し、トレーサビリティを確立して、完全なコンプライアンス資料一式を生成します。
/
システムコンテキスト
製品情報
製品名
産業用PLCゲートウェイ
説明
PLCシステム向けの安全なリモートアクセスとデータ転送。
運用環境
工場内、オンプレミスネットワーク
データフロー
PLC ↔ ゲートウェイ ↔ クラウド
インターフェース
Ethernet、シリアル、HTTPS
コンポーネント
ハードウェア、ファームウェア、クラウドサービス
信頼境界
デバイス、ネットワーク、クラウド
前提
物理的に保護され、IT部門が管理するネットワーク
/
脅威モデリング
脅威
資産
データフロー
インターフェース
脅威
カテゴリ
不正なリモートアクセス
アクセス制御
ファームウェアの改ざん
改ざん
転送中データの盗聴
情報漏えい
不適切な認証情報管理
アクセス制御
サービス拒否
可用性
15件の脅威のうち1～5件を表示
/
コンプライアンス文書
レビュー可能な文書
Word＋Excel
パッケージの内容
ステータス
01 製品コンテキストの概要
DOCX
対応付け済み
02 脅威モデルレポート
DOCX
対応付け済み
03 リスク評価
XLSX
準備完了
04 セキュリティ要件
DOCX
準備完了
コンプライアンス成果物
製品コンテキスト、脅威、管理策、証跡は最終パッケージまで関連付けられた状態で保持されます。
セキュリティチームは不要
製品に関する知識があれば十分です。
セキュリティのフレームワークとワークフローを標準搭載。空のテンプレートを一から埋める必要はありません。
製品について説明
チームが把握している製品知識を使って、簡単な質問に回答します。
Sytance がセキュリティ業務を完了
脅威を特定し、リスクを軽減し、セキュリティテストを計画します。
コンプライアンス資料一式が完成
必要なすべての文書とトレーサビリティ記録をまとめて生成します。
初めてサイバーセキュリティパッケージを作成する規制対象製品チーム向け
セキュリティの知識がなくても、コンプライアンス対応に必要な準備を始められます。
製品について説明してください。Sytance は脅威を特定し、リスクを評価・軽減し、セキュリティテストを計画し、トレーサビリティを確立して、完全なコンプライアンス資料一式を生成します。
/
システムコンテキスト
製品情報
製品名
産業用PLCゲートウェイ
説明
PLCシステム向けの安全なリモートアクセスとデータ転送。
運用環境
工場内、オンプレミスネットワーク
データフロー
PLC ↔ ゲートウェイ ↔ クラウド
インターフェース
Ethernet、シリアル、HTTPS
コンポーネント
ハードウェア、ファームウェア、クラウドサービス
信頼境界
デバイス、ネットワーク、クラウド
前提
物理的に保護され、IT部門が管理するネットワーク
/
脅威モデリング
脅威
資産
データフロー
インターフェース
脅威
カテゴリ
不正なリモートアクセス
アクセス制御
ファームウェアの改ざん
改ざん
転送中データの盗聴
情報漏えい
不適切な認証情報管理
アクセス制御
サービス拒否
可用性
15件の脅威のうち1～5件を表示
/
コンプライアンス文書
レビュー可能な文書
Word＋Excel
パッケージの内容
ステータス
01 製品コンテキストの概要
DOCX
対応付け済み
02 脅威モデルレポート
DOCX
対応付け済み
03 リスク評価
XLSX
準備完了
04 セキュリティ要件
DOCX
準備完了
コンプライアンス成果物
製品コンテキスト、脅威、管理策、証跡は最終パッケージまで関連付けられた状態で保持されます。
ガイド付き製品セットアップ
必要な項目を選ぶだけ。残りはSytanceが組み立てます。
製品についていくつか選択すると、最初のセキュリティモデルが形になります。
AIによる製品セットアップ
多くの質問はクリックするだけで回答できます。
製品タイプ
何を開発していますか？
1件選択中
産業用製品
IoT製品
医療機器
ソフトウェア製品
運用環境
どこで稼働しますか？
2件選択中
顧客サイト
工場ネットワーク
パブリッククラウド
モバイル環境
AIが作成
選択に応じて
コンテキスト
アーキテクチャ
脅威
リスク
テスト
リアルタイムの結果
セキュリティ作業が形になってきました
フィールドデバイス
産業用PLCゲートウェイ
MES
クラウドサービス
ローカルHMI
脅威
不正なリモートアクセス
ファームウェア更新経路の改ざん
運用データの漏えい
リスクと緩和策
リモートアクセス・強固な認証
更新の改ざん・署名済みファームウェア
情報漏えい・暗号化通信
セキュリティ設計
署名済みファームウェアの更新を必須化
デバイスごとに固有の認証情報を必須化
転送中の運用データを暗号化
セキュリティテスト
署名のない更新パッケージを拒否
ログイン失敗時のロックアウトを検証
暗号化通信をテスト
Sytanceを使う場合
約
15分
外部専門家に依頼する場合と比較して
15,000～40,000ドルを削減
専門家およびコンサルティング費用
完全で追跡可能なコンプライアンス資料一式
Sytance がセキュリティ業務を代わりに行います。 分析手法、スコアリング、テンプレート、証拠へのリンク、最終文書を内蔵しています。スプレッドシートや Word ファイルをまとめる必要はありません。
脅威モデル
リスク台帳
セキュリティ要件
テスト計画
SBOM
トレーサビリティ
最終文書
セキュリティチームを組織せずに、セキュリティ業務を完了。
通常は、専門的な手法、チーム間の引き継ぎ、スプレッドシートでの管理、文書作成、コンサルティング契約が必要です。Sytance はこれらをすべて内蔵しています。
習得が必要な方法論
脅威モデリング、CVSS、テスト
連携するチーム
製品、セキュリティ、品質
準備するファイル
テンプレート、スプレッドシート、Word文書
Sytanceを使わない場合
複数のチームが並行して作業し、レビューを待ち、修正を重ねます。
従来のプロジェクト期間
8～12週間
第1週
第4週
第8週
第12週
セキュリティ専門家
方法論とリスク判断
脅威モデル
リスクとCVSS
要件
製品とエンジニアリング
製品情報と実装
製品コンテキスト
緩和策
テスト計画
品質とコンプライアンス
証跡とリリース準備
SBOMレビュー
証跡
トレーサビリティ
コンサルティングとレビュー
ワークショップ、レビューサイクル、改訂
ワークショップ
レビュー
手戻りと文書
100+
専門家の作業時間
セキュリティプロセス全体を通じて
複数のチーム
レビューと手戻り
セキュリティ、エンジニアリング、品質、コンサルティング
SBOM・脆弱性インテリジェンス
数百件の脆弱性から、優先して確認すべきものを把握。
SBOMを管理し、プラットフォーム内蔵のスキャンエンジンで解析。脆弱性の悪用情報を活用して、レビューの優先順位を判断します。
SBOM管理
コンポーネント、バージョンおよび脆弱性の検出結果を関連付けて管理します。
内蔵スキャンエンジン
ソフトウェアの依存関係を複数の情報源の脆弱性データと照合します。
証跡に基づくトリアージ
明確な根拠と関連情報に基づき、レビューが必要な検出結果を特定します。
脆弱性レビュー
評価例- コンポーネントの照合
- エクスプロイト情報
- レビュー
選択した検出結果
依存関係の例
バージョン1.0
コンポーネントとバージョンの一致を確認
- CISA KEV
- 悪用が確認済み
- 公開エクスプロイト
- 利用可能
- EPSS
- レビュー基準を超過
要レビュー
影響を受ける機能、露出状況および到達可能な侵入経路を確認してください。
インテリジェンス → 評価 → セキュリティ記録
複数の情報源による脆弱性インテリジェンス
- NVD
- OSV
脆弱性情報の網羅
- CISA KEV
- EPSS
悪用の兆候
- Exploit Database
- Metasploit
公開エクスプロイト情報
文書とコンプライアンス
完全なセキュリティ記録一式。すべての要求事項に向けて準備完了。
詳細なセキュリティ文書をまとめて生成し、適用されるすべての要求事項に合わせて構成します。
生成されたセキュリティパッケージ
同じレビュー済み記録からまとめて生成されます。
脅威モデル
システムコンテキスト、資産、信頼境界、攻撃経路、脅威シナリオ
リスク評価とCVSS
影響度、発生可能性、スコアの根拠、対応方針、残留リスク
セキュリティ要件と設計
セキュリティ目標、緩和策、設計判断、保証要件
検証・テスト計画
テスト方法、合格基準、検証結果、裏付けとなる証跡
SBOMと脆弱性に関する判断
コンポーネントインベントリ、供給者情報、検出結果、修正判断
証跡とトレーサビリティ
脅威 → リスク → 要件 → テスト → 証跡
技術文書
アーキテクチャ、安全な設定、運用ガイダンス、最終的なコンプライアンス文書
対象
EU CRA
IEC 62443-4-1
医療機器
顧客への保証
製品セキュリティ文書
目次
1
製品とシステムのコンテキスト
1
1.1
製品の範囲と意図された用途
2
1.2
アーキテクチャと信頼境界
4
1.3
資産、インターフェース、データフロー
6
2
脅威モデリング
9
2.1
脅威シナリオと前提
10
2.2
攻撃経路と影響を受ける資産
13
2.3
脅威への対応方針
17
3
リスク評価
20
3.1
影響度と発生可能性の分析
21
3.2
CVSSベクターとスコアの根拠
24
3.3
対応方針と残留リスク
28
4
セキュリティ要件と設計
32
4.1
セキュリティ目標と要件
33
4.2
緩和策と設計判断
38
5
検証と証跡
44
5.1
テスト方法と合格基準
45
5.2
結果、証跡、トレーサビリティ
50
6
SBOMと脆弱性管理
58
7
最終技術文書
62
料金
まずは1製品で始め、リリースごとに活用範囲を広げられます。
脅威モデリングやリスク評価から、セキュリティ要件、テスト計画、SBOMの脆弱性レビューまで、製品セキュリティの証跡を一つのワークフローで構築できます。一つの製品で評価利用を開始し、Businessでは最大10名で共同作業、Enterpriseでは組織に合わせた契約をご利用いただけます。
評価プラン
無料
14日間
チーム全体で導入する前に、実際の製品で評価したい個人向け。
脅威モデリング、リスク評価および証跡の準備状況を確認できます。制限付きの透かし入りプレビューが含まれます。個別にカスタマイズされた正式文書と資料一式の出力にはアップグレードが必要です。
プランの機能
ワークフローの検証に使えるアクティブ製品1件
製品バージョン1つ
アカウント所有者1名分のユーザー枠
14日間で60 AIユニットのAI支援分析
ドキュメントカタログ、証跡のトレーサビリティ、準備状況の確認
リスク情報を限定した透かし入り脅威モデルPDFプレビュー
Businessへのアップグレードで個別カスタマイズ済み文書一式をエクスポート
Business
おすすめ
€12,999
€18,999
早期アクセス価格は間もなく終了年額（適用される税を除く）
複数のリリースにわたって製品セキュリティの証跡を整備する、最大10名のチーム向け。
ユーザー枠10名分を含み、最大5件のアクティブ製品で共同作業できます。組織のメンバーを招待し、個別カスタマイズされたPDF、編集可能なDOCXおよび証跡一式を出力できます。
プランの機能
最大5件のアクティブ製品のセキュリティ証跡を一元管理
継続的なリリースに向け、製品ごとにバージョン数の制限なし
所有者を含むユーザー枠10名分、メンバー招待に対応
分析と文書作成に月間1,000 AIユニット
同時文書エクスポート1件
個別カスタマイズされたHTMLプレビュー、PDF、編集可能なDOCXおよび資料一式
Enterprise
個別見積もり
年間サブスクリプション
契約に応じた製品数とチームアクセスを必要とする組織向け。
Businessの文書出力機能を含みます。製品数、ユーザー枠、AI利用量、バージョン上限およびエクスポート同時実行数は、各組織の契約に応じて設定します。
プランの機能
組織ごとに合意したアクティブ製品数
所有者を含むチームのユーザー枠数を契約で合意
リリース要件に合わせた製品バージョン上限
契約で合意した月間AI利用枠
納品要件に応じて調整する文書エクスポートの同時実行数
個別カスタマイズされたHTMLプレビュー、PDF、編集可能なDOCXおよび資料一式
すべてのプランに含まれます
Businessはオンラインで利用できます。早期アクセス年額プランは期間限定で€12,999（通常価格€18,999）です。アクティブ製品5件とユーザー枠10名分が含まれます。Enterpriseの製品数、ユーザー枠数、AI利用量およびエクスポート同時実行数は、組織ごとの契約で定めます。
ガイド付き製品設定
脅威モデリングとリスク評価
セキュリティ要件とテスト計画
SBOMと脆弱性のレビュー
ドキュメントカタログとトレーサビリティ
まず一つの製品から。契約前にワークフローをご確認ください。
実際の製品の証跡を構築し、ガイド付きワークフローを使って、プラットフォーム内で準備状況を確認できます。個別カスタマイズされた正式な出力が必要になったら、Businessにアップグレードしてください。
最初のレビュー可能なパッケージ
約15分。
セキュリティチームは不要です。
製品サイバーセキュリティ・コンプライアンスプラットフォーム。
© 2026 Sytance