每年可視化數千個專案的漏洞。NEC導入IssueHunt One,推動「數據驅動」的安全對策以履行問責制

NEC導入了IssueHunt One,以集中管理和可視化數千個專案的漏洞數據,轉向數據驅動的安全防護方法。
提携NQ 84/100出典:PR Times

📋 文章處理履歷

  • 📰 發表: 2026年4月8日 19:00
  • 🔍 收集: 2026年4月8日 10:31
  • 🤖 AI分析完成: 2026年4月20日 20:31(收集後297小時59分鐘)
提供整合了漏洞懸賞、漏洞診斷和DevSecOps的服務「IssueHunt One」(https://issuehunt.jp/)的IssueHunt株式會社(總部:東京都中央區日本橋茅場町一丁目8番1號,代表董事:橫溝 一將)宣布,日本電氣株式會社(NEC,總部:東京都港區芝五丁目7番1號,董事 代表執行役社長 兼 CEO:森田 隆之)已導入其提供的產品安全整合支援服務「IssueHunt One」。

服務網站:https://issuehunt.jp/

## 概述
支援日本代表性社會基礎設施的系統整合商——日本電氣株式會社(NEC)。該公司每年運作數千個專案,所有這些專案都需要極高的安全品質。他們是如何將過去不得不依賴「紙上規則」的漏洞管理,轉變為「數據驅動」體系的?我們詳細採訪了網路安全技術統括部的青木先生和久保山先生,了解導入的背景和未來的展望。

本文包含了許多對希望正式啟動安全管理的企業具參考價值的內容,請務必閱讀到最後。

### 導入IssueHunt One的契機
- 雖然10多年前就已將漏洞診斷規則化,但未能集中執行後的結果,導致無法掌握現場的實際情況。
- 挑戰在於建立一種機制,以確實捕捉僅靠桌面檢查無法防止的「現場對策遺漏」。

### 導入IssueHunt One的目的與預期效果
- 透過可視化所有專案的診斷結果,建立對客戶和當局履行問責制的體系。
- 透過漏洞趨勢分析明確應注重的重點,減輕現場的過度負擔,從而將出貨前的修正(重工)造成的損失降至最低。

### 選擇IssueHunt One的理由
- 能夠集中管理和彙整系統整合商特有的龐大且跨產業的專案。
- 能夠將累積的數據回饋到規則改進和人才培育中,這點與提高整個組織安全品質的戰略相一致。

其餘內容請參閱以下文章。

「每年可視化數千個專案的漏洞。NEC導入IssueHunt One,推動『數據驅動』的安全對策以履行問責制」