サービス & セキュリティ株式会社

02セキュリティ運用監視サービス

IPA「情報セキュリティサービス基準適合サービスリスト」登録名称：セキュリティ運用監視サービス

お客様の情報システムを24時間365日、見守ります

概要

お客様のシステムに設置されたセキュリティ機器のログをリアルタイムに監視・分析。
最新のログ分析システムにより巧妙な攻撃を検知し、スピーディかつ適切な対応をします。

特徴

• 

  国内の専門家が24時間365日対応

  セキュリティアナリストがリアルタイムに検知、分析インシデント発生時の被害状況把握及び、拡散防止インシデント発生後の復旧、再発防止の支援

• 

  最新セキュリティソリューション対応

  SASEセキュリティ運用監視サービス(SOC)
  – Palo Alto Networks：Prisma Access
  – Cato Networks : Catoクラウド
  – Netskope,Inc : Netskope

  詳細はこちら
• 

  先進のセキュリティ監視システム

  次世代監視システムで精度の高い検知を実現お客様ごとのシステム情報を相関分析に反映し、緊急度判定を向上単体監視から複数機器の統合監視へ拡張可能

• 

  充実のマルチベンダー対応

  様々なファイアウォール、IDS・IPS、WAF等のセキュリティログ監視に対応新領域のセキュリティ対策製品の監視にも柔軟に対応

• 

  充実レポートサービス

  お客様のシステムごとのきめ細やかな月次レポート報告会に参加し対面での月次レポート説明も可能

• 

  セキュリティ対策のコスト削減に寄与

  セキュリティ監視の設備が不要セキュリティ監視人材の確保が不要

サービス内容

セキュリティログの収集、監視、高度な分析、インシデント対応までワンストップでご提供します。
セキュリティエキスパートサービスと組み合わせることでお客様サイトでの対応も可能です。

FW,IPS,WAF等のセキュリティ機器のログをリアルタイムに監視・分析。
異常な通信を検知した場合、速やかに通知 サービス対象機器はマルチベンダー。
お客様の条件に応じたセキュリティ監視が可能。

イベント検知

FW、IPS、WAF等のログを監視

ログ分析

多角的側面から分析、検知

レポート報告

分析結果をレポートにて報告、提案

ポリシー設定

レポート分析結果を検知ポリシーに反映し、お客さまの環境に合わせてカスタマイジング

統合セキュリティログ監視

最新の分析システム（SIEM※）の利用により、攻撃を早期発見。
単体センサー監視では検知できない巧妙な攻撃を、複数のセンサーのログを用いて相関分析し、高い精度で攻撃を検知。※SIEM（Security Information Event Management）・・・様々な機器の記録(ログ)を一元的に蓄積・管理し、保安上の脅威となる事象をいち早く検知・分析するシステム。

Web改ざん検知

Webサイト改ざんを24時間365日モニタリングし、異常な変更を検知した場合、迅速に報告。
見た目上、変化がなくてもハッシュコードベースで改ざんを検知するので図形にデータを埋め込むステガノグラフィー等の攻撃にも対応。

セキュリティ運用監視サービスの主な監視対象製品

情報セキュリティサービス基準

当社のセキュリティ運用監視サービス（Web改ざん検知サービスを除く）は、2018年8月に経済産業省によって策定された「情報セキュリティサービス基準」に適合したサービスであると認められ、IPA（独立行政法人情報処理推進機構）の公開する「情報セキュリティサービス基準適合サービスリスト」に登録されています（サービス登録番号：020-0007-40/登録名称：セキュリティ運用監視サービス）。

お問い合わせはこちら