Sytance Technologiesについて

会社紹介

Sytance Technologies Limited（序衡科技有限公司）は、製品サイバーセキュリティを専門とするテクノロジー企業です。製品サイバーセキュリティおよびコンプライアンス業務向けのSaaSプラットフォームであるSytanceを開発・運営し、関連する専門サービスも提供しています。

製品エンジニアリング、サイバーセキュリティ、品質および規制対応の各チームが共通の製品情報を用いて作業し、セキュリティ判断の根拠を記録し、製品や要件の変更に応じて証跡を更新できるよう支援します。

Sytanceはプラットフォームの製品名およびブランド名です。Sytance Technologies Limitedがその開発、運営およびサポートを担います。

私たちの役割

コネクテッド製品の開発・保守を通じて、セキュリティ対応は継続します。チームはアーキテクチャ、データフローおよびソフトウェアコンポーネントを基に脅威とリスクを特定し、セキュリティ要件と管理策を定め、検証の証跡を収集します。リリース後も脆弱性への対応やセキュリティ判断は続きます。

こうした情報は文書、表計算ファイル、チケット管理システム、専門ツールなどに分散し、判断の根拠となる証跡を見つけにくいことがあります。専門的な判断と意思決定の責任は人が担いながら、日常業務、レビューおよび保守に活用できる形で情報を整理できるよう支援します。

プラットフォームと専門サービス

Sytanceは、製品情報、アーキテクチャとデータフロー、脅威とリスク、セキュリティ要件と管理策、検証証跡、SBOM、脆弱性および技術文書を一つのワークスペースで管理し、各記録の関連性を追跡できるようにします。

AIは提供された製品情報とワークスペース内の記録を基に、構造化された提案や草案を作成します。利用者は適用前に内容をレビューします。承認、リスクの受容、技術的結論の確認および外部提出の承認は、引き続き責任者が行います。

プラットフォームに加え、製品開発、セキュリティ評価およびリリースに関する専門的な助言、独立レビュー、プロジェクト遂行サービスを提供します。

チーム

当社のチームは、製品セキュリティエンジニアリング、サイバーセキュリティのリスクとコンプライアンス、セキュリティテスト、ソフトウェアエンジニアリングおよび技術文書を専門としています。妥当な技術的結論、十分な証跡、そしてエンジニアリング、品質、コンプライアンス、経営の各レビュー担当者が業務に活用できる情報を重視します。

顧客の製品責任者、アーキテクト、開発者、セキュリティ専門家、品質・規制対応チーム、評価者および経営層と連携します。分析の前提と根拠を説明し、判断の責任者を明確にしたうえで、レビュー結果を具体的な対応につなげます。

各プロジェクトでは、技術面・事業面の目標、分析の前提、レビュー方法、対応と判断の責任者を定めます。助言は、顧客の製品と運用環境に基づいて行います。

専門分野

• EUサイバーレジリエンス法、IEC 62443、医療機器分野のサイバーセキュリティに関する期待事項およびセキュアな製品開発実務に沿った、製品セキュリティ戦略とコンプライアンス計画。
• 製品情報レビュー、アーキテクチャとデータフローの分析、脅威モデリング、攻撃経路分析、サイバーセキュリティリスク評価およびセキュリティ要件の定義。
• 特定したリスク、実装した管理策および検証証跡の追跡可能性を確保する、セキュリティアーキテクチャと管理策の設計。
• 侵入テスト、技術的なセキュリティ評価、脆弱性の検証および修正支援。
• SBOM管理、オープンソースおよびサプライヤーのリスク分析、脆弱性監視、協調的開示、ならびに市販後・リリース後の脆弱性対応。
• セキュア開発ライフサイクルの設計、ガバナンス、レビュー基準、証跡モデル、技術文書および評価準備。
• 顧客が自社のエンジニアリングや管理プロセスにこれらの手法を適用できるよう支援する、役割別研修、ワークショップおよび実務セッション。

仕事の進め方

• セキュリティ管理策の選定や文書作成に先立ち、製品の意図された用途、アーキテクチャ、データ、インターフェース、運用環境、利用者およびライフサイクルを把握します。
• セキュリティ判断と承認の根拠を記録します。レビュー担当者が、検討事項、結論に至った過程、承認者、製品変更後に再確認すべき事項を把握できるようにします。
• 自動化やAIを活用して、反復的な分析や文書作成の負担を軽減します。重要な判断には引き続き人によるレビューが必要です。
• 製品のリスクや成熟度、適用される規制要件、プロジェクトの目標に応じて、作業の手法と深さを選択します。
• 評価後やリリース後も文書や記録を活用・更新しやすい状態に整えます。保守、脆弱性対応、変更影響分析およびその後のセキュリティレビューに役立つことを目指します。

支援するお客様

コネクテッド製品やソフトウェアを組み込んだ製品を開発、製造、供給、運用、統合または保守する組織を支援します。製品セキュリティの証跡と意思決定の確立・改善を必要とする製造業者、ソフトウェア事業者、エンジニアリングチーム、サービス事業者などが主な対象です。

プラットフォームとサービスは、新製品の開発、既存製品群、コンプライアンスプログラムおよび個別のセキュリティ評価を支援します。別々の文書で管理されていた製品情報、分析記録および証跡の一元管理にも役立ちます。