Security Hub 刷新を起点に、脆弱性管理プロセスを整備した話 - MNTSQ Techブログ

はじめに 1. 取り組みの全体像 2. Security Hub 刷新の道程 3. フロントエンドとバックエンドの体制調査で見えたもの 4. 具体的な改善 5. 対応後処理 6. 今後の展望 はじめに SaaS を提供する事業者にとって、セキュリティ体制の維持・改善は事業の成長に直結するテーマです。弊社でも、顧客からセキュリティ対策の状況について問い合わせや開示を求められる場面は少なくありません。セキュリティへの投資は単なる守りのコストではなく、顧客からの信頼を獲得し、プロダクトの成長を後押しする取り組みでもあると捉えています。 note.mntsq.co.jp 一方で、この取り組みに着手した当初、脆弱性管理の実態を顧客に説明する対外説明資料は十分に整っていませんでした。 本稿は、そこから対外説明資料を積み上げていった、1年あまりの取り組みの記録です。Amazon Inspector の導