AeyeCopilotとは
AeyeCopilotとは、組織のセキュリティマネジメントを強化するためのプラットフォームです。
主に、以下のような機能を備えています。
- 組織の脆弱性診断の実施ルール、および、検出した脆弱性の対応ルールを設定する
- 利用者が標準化フローで診断を進められるよう、設定されたルールに基づいて診断プロセスを構築する
- 組織横断的な診断計画や、計画に対する進捗、期間ごとの対応実績を集計・可視化する
- 管理すべき対象（サイト・アプリ）における診断実績や検出された脆弱性、関連情報を台帳的に管理する
利用の流れ
AeyeCopilotの利用は、以下の流れで進みます。詳細はそれぞれのStepをご参照ください。
- 【設定】「マスターアカウント」によるアカウント発行（Step2）
- 【設定】「Copilot管理者（※）」による初期設定やルール設定（Step3～）
-
【運用】「Copilot編集者（※）」および「Copilot閲覧者（※）」による実務運用（Step5～）
※AeyeCopilot専用のサブアカウント
ステップ |
作業内容 |
操作権限 |
目的・概要 |
|---|---|---|---|
| 事前準備 | ― | 注意事項の確認、対象システムの設定変更などを行います。 | |
| アカウント作成 | マスターアカウント | 管理者、編集者などの各アカウントを作成・設定します。 | |
| 運用設計 | Copilot管理者 | 組織のルールに合わせた「脆弱性診断の実施ルール」と「脆弱性の対応ルール」を設計し、AeyeCopilotに登録します。 | |
| AeyeCopilotの準備 | Copilot管理者 | AeyeCopilotの管理単位であるプロジェクトグループやチーム、および管理項目を登録・設定します。 | |
| 脆弱性診断の実施 | Copilot編集者 | AeyeCopilot上で設定された実施ルールに従って、診断の要否を判断し、脆弱性診断を実施します。 | |
| 脆弱性の修正 | Copilot編集者 | 検出された脆弱性に対し、AeyeCopilot上で設定された対応ルールに基づき、修正や対策を行います。 | |
| 全体管理 | Copilot管理者 Copilot編集者 |
管理者は運用状況のモニタリング、編集者は自身が担当する診断・対応状況の進捗確認を行います。 |