2026年度末の運用開始が予定される経済産業省「SCS評価制度」を前に、アクセス制御、脆弱性管理、ログ監視など、対応すべきテーマが一斉に議論され始めています。しかしこれらの対策はいずれも、評価の対象範囲にどの機器・ソフトウェアが存在するかが分からなければ、実施状況を説明することも、抜け漏れを判断することもできません。本講演では、同制度の評価基準を「資産・構成情報」の観点から分解し、評価対象範囲の決め方から、その情報を最新に保ち続ける運用までをどう仕組み化するかを解説します。あわせて、ネットワーク上の機器・ソフトウェア・依存関係を自動で検出し、手作業に頼らず構成情報を維持するアプローチをご紹介します。