サイバーセキュリティ会社のアプリ: 指摘事項ポータル、スコープ見積もり、会社サイト

Mythexは、セキュリティコンサルティング会社の顧客向けと社内向けのアプリを説明文から作ります。指摘事項は未対応から再テスト済みまで段階を追って管理され、ペンテストや監査の見積もりはスコープごとに作成され、年次更新の案件を追うパイプラインもあります。さらに、完成後に顧客が何を得られるかを示すウェブサイトも作れます。各アプリは独自のデータベースを持ち、あなたが管理するリンクで公開されます。

無料で作り始める

スコーピングから再テストまでの間にセキュリティ会社が必要とするもの

セキュリティ会社は、境界がはっきりした案件を販売します。スコーピングで対象と対象外を決め、テストの前に実施ルールと署名済みの許可を整え、合意した期間内に作業を行い、重大度で評価した指摘事項のレポートを納品します。そのあと、時間のかかる段階が始まります。顧客が修正し、再テストを依頼し、さらに修正します。レポートがメールで送られるPDFだけだと、3か月後にどの重大な指摘がまだ未対応なのか誰にも分からなくなります。周辺には、作業範囲書、レポート作成日を必要とするコンサルタントのスケジュール、顧客スタッフ向けの啓発トレーニング、コンプライアンスの周期ごとに巡ってくる年次テストもあります。

重大度と対応状況で管理される指摘事項
顧客側の指名された人にだけ共有されるレポート
すべての見積もりに書き込まれる、スコープ、前提、除外事項
案件ごとに保管される署名済みの許可
スケジュールに組み込まれたテスト期間とレポート作成日
繰り返しのテストや監査のための年次更新日

古くなるPDFの代わりになる指摘事項ポータル

各顧客は、自社の案件、レポート、そして重大度、影響を受ける資産、ステータス（未対応、対応中、修正済み、再テスト済み）を含むすべての指摘事項を見られます。顧客側のスタッフは作業に合わせて対応状況を更新し、同じ画面から再テストを依頼できます。アクセスは、あなたが指名した人に限られます。

私のサイバーセキュリティ会社向けの顧客ポータルを作ってください。各顧客企業は自社の案件と指摘事項（タイトル、重大度、影響を受ける資産、ステータス: 未対応、対応中、修正済み、再テスト済み）だけを見られるようにします。顧客ユーザーはステータスを更新し、再テストを依頼できます。招待された指名ユーザーだけがログインできるようにしてください。

成果物を見せる会社のウェブサイト

各サービスを、含まれる内容と顧客が受け取るもの（レポート、報告会、再テスト）で説明します。チームと会社の認証、対応している業界、匿名化した事例を載せ、最後にスコーピングの依頼フォームを置きます。

私のサイバーセキュリティ会社のウェブサイトを作ってください。Webアプリのペンテスト、ネットワーク診断、セキュリティ監査、コンプライアンス支援のページを用意し、それぞれに含まれる内容と納品物を掲載してください。認証、匿名化した事例、スコーピングの依頼フォームも追加してください。

前提条件を明記したスコープ別の見積もり

アプリケーションの数、IPの範囲、ユーザーの役割、テスト日数でスコープごとに価格を決めます。すべての見積もりに前提と除外事項を記載し、再テストと報告会の項目は任意で選べます。「ステージング環境も含まれると思っていた」という話し合いは、案件の途中ではなく、始まる前に済ませられます。

ペンテストと監査の案件向けの見積もりツールを作ってください。スコープ（アプリケーション、外部IP、内部ホスト、テスト日数）ごとの明細、前提と除外事項の欄、任意の再テストと報告会の項目、有効期限の日付を入れてください。

来年のテストを覚えているパイプライン

サービスごとに、想定日数、技術担当者と商務担当者、紹介元のパートナーで案件を管理します。年次テストや監査には期日を設定し、顧客の予算が決まる前に連絡できるようにします。

私のセキュリティコンサルティング会社向けのCRMを作ってください。案件（サービス、スコープの概要、想定日数、金額、ステージ）、役割別の顧客担当者、紹介パートナー、次回の期日順に並んだ年次更新の一覧を用意してください。

レポートの時間を組み込んだコンサルタントのスケジュール

コンサルタントをスキルに応じて、合意したテスト期間に割り当て、各テストの直後にレポート作成日を予約します。レポート作成の時間がないまま連続してテストを入れると、レポートは遅れていきます。

私のセキュリティ会社向けのコンサルタントのスケジュールを作ってください。案件にはテスト期間と、その後のレポート作成期間があります。コンサルタントをスキル（Web、インフラ、クラウド）で割り当て、ダブルブッキングしている人にはフラグを立ててください。

顧客スタッフ向けの啓発トレーニング

顧客のスタッフが実際に直面する脅威について、短いモジュールを用意します。各モジュールにはクイズ、修了証、顧客企業ごとの修了レポートがつきます。

短いモジュールでフィッシング、パスワード、インシデントの報告を扱うセキュリティ啓発コースのプラットフォームを作ってください。各モジュールにクイズをつけ、修了証を発行し、顧客企業ごとのレポートを作成してください。

顧客の指摘事項の機密を守る

指摘事項の一覧は、顧客の弱点を示す地図のようなものなので、ポータルは機密情報として扱いましょう。指名したユーザーだけを招待し、顧客企業ごとに別々の領域を用意します。コンサルタントは自分の案件を、顧客のユーザーは自社の情報だけを見られるよう、役割の設定をMythexに依頼してください。レポートは公開リンクではなく、非公開のファイルストレージに保存します。Mythexはセキュリティ認証を保有していないため、プラットフォームについて認証を取得しているとは言わず、ご自身の管理体制を顧客に説明してください。

指名したユーザーだけへの招待
顧客企業ごとに分けたデータ
レポートと証拠の非公開ストレージ

対応状況の表計算ソフトから移行する

直近数件のレポートから指摘事項をCSVで取り込みましょう。1行につき1件の指摘で、重大度と資産を入れます。まずは協力的な顧客1社を招待し、対応状況の更新方法を一緒に確認してください。ポータルから再テストの依頼が届くようになったら、同じ一覧から日程を組めます。

ここから始められるプロンプト

私のサイバーセキュリティ会社向けの顧客ポータルを作ってください。各顧客企業はログインして、案件、ダウンロードできるレポート、重大度、影響を受ける資産、ステータス（未対応、対応中、修正済み、再テスト済み）つきの指摘事項の一覧を見られるようにします。顧客ユーザーはステータスを更新し、再テストを依頼できます。当社のコンサルタントはすべての顧客を見られ、レポートを非公開でアップロードし、再テストの日程を組めるようにしてください。

よくある質問

顧客はオンラインで是正の状況を追跡できますか？

はい。各指摘事項にはステータスがあり、顧客ユーザーが更新できます。再テストを依頼すると、その指摘事項は御社のチームに戻ります。双方が同じ未対応の一覧を見られます。

顧客の指名された人だけがレポートを見られますか？

はい。招待制のアカウントと企業ごとのアクセス権を設定できます。レポートは非公開のファイルストレージに保管され、その企業にアクセス権のあるユーザーだけがダウンロードできます。

再テストを別料金で請求できますか？

はい。見積もりと請求書には、再テストを独立した項目として入れられます。そのため、作業範囲書には含まれるのか、別途請求なのかが明確に表示されます。

コードを書く必要はありますか？

いいえ。ただ、コードが実際にあることを好むセキュリティチームも多いです。Proでは、コードを編集し、書き出し、GitHubにプッシュできます。

料金はいくらですか？

Freeプランはカード登録が不要で、毎日のクレジットが含まれます。Proは月額$25で、コードの編集、書き出し、GitHub連携、独自ドメイン、より多くのクレジットが使えます。

AIで作るその他の方法

Mythex · Pricing · AIでなんでも作ろう · ウェブサイト・アプリのテンプレート · Mythexを比較 · AIアプリ開発用語集 · AIアプリ開発の無料ツール · English