監視・運用支援

概要

エンドポイントから内部ネットワークにとどまらずクラウドを含めた企業内部のセキュリティ監視・運用サービスを提供します。各種AIセンサにより検知する脅威を、セキュリティアナリストが調査・分析。重大かつ発見が困難な未知の標的型攻撃や内部不正を検知・対処し、機密情報の漏えいリスクを低減します。

また、システムを導入したものの、運用が定着しないCSIRTに対し、自社の運用実績やノウハウを活用したユーザへの啓蒙活動や教育・訓練サービスを提供することで、人の脆弱性によるセキュリティリスクを低減し、組織全体のセキュリティレベル向上を目指すCSIRTを運用面から支援します。

point 1 AIセンサを活用したアノマリ監視: 脅威を検知するセンサをお客様環境に設置いただき、AIによるアノマリ監視を行います。重大かつ発見が困難な未知の標的型攻撃やクラウド利用まで含めた内部不正の脅威を監視が可能となり、検知されたセキュリティ脅威はアナリストが調査・分析し、緊急度に応じてお客様へご連絡します。
point 2 セキュリティアナリストによる脅威分析と対応サポート: お客様環境を把握した担当アナリストが、脅威アラートを分析し、脅威や対応策を定期的に報告します。月次のレポートによる対応実績・傾向分析結果の報告に加え、日次報告により脅威への迅速な対応サポートや有事の際の緊急支援を行います。
point 3 ユーザへのセキュリティ啓発と教育・訓練で「人の脆弱性」を低減: 組織やユーザのセキュリティレベル向上を目的に、監視や平時の運用を起点とした、サポートセンターからユーザへの直接啓発、パッチ適用情報の提供、セキュリティ訓練・教育サービスの提供など、平時のセキュリティ運用を支援します。CSIRT運営をサポートし、組織全体のセキュリティ基盤強化、風土醸成を支援します。