セキュリティ監視サービス

企業・組織の活動においてITの重要性が増すとともに、外部 ( インターネット、専用網等 ) からの脅威が増加しています。

脅威自体の高度化、複雑化が進む中で、情報の改ざん及び不正侵入等の不正アクセス対策のため、侵入検知システム／侵入防御システム ( IDS/IPS ) の導入は不可欠のものとなりました。しかし、IDS/IPSの運用には以下の課題が存在します。

課題

1.運用負荷が高い

適切なチューニングと迅速な対応体制が必要。

2.アラート分析が困難

判断が困難な通信 ( グレーゾーン通信 ) への対応として高度な技術力が必要。

MBSDのセキュリティ監視サービスは、セキュリティ監視のスペシャリスト集団により、IDS/IPS運用の課題を解決し、お客様に安心をお届け致します。

自社環境への脅威を把握したい

グレーゾーン通信の解析は、セキュリティ専門技術者が実施。
お客様環境への実際の危険度・影響度を判断いたします。
★脅威への対応幅を最大限に拡張します

IDS/IPSの運用をアウトソーシングしたい

IDS/IPS運用のアウトソーシング化は、負荷の高い日々の運用業務と、チューニング作業からIT部門スタッフを解放します。
危険なインシデント発生時には、臨時対応も含めて弊社から対応方法をご連絡します。

今後のセキュリティ強化方針を整理したい

MBSDのセキュリティ専門家が第三者視点で作成する月次報告書を活用し、お客様の実態に沿った今後の対策と優先順位が導出可能。
定例報告会もオプションにて対応しております。

24時間365日 セキュリティオペレーションセンター ( SOC ) からセキュリティ監視を提供

インシデント発生時の迅速な対応。
危険なインシデント発生時には、臨時対応も含めて対策方法をご連絡させて頂きます。
危険度・影響度や時間帯による連絡先変更が必要な場合でも、柔軟な運用にお応えしております。

正確なアラート精査

パケットペイロード ( 通信の内容 ) を精査し、誤検知および影響有無を判断します。
攻撃の前歴、他アラートとの相関、他監視サイト状況等、可能な限りの情報収集を行ない、精査しております。

データマネージメント

お客様環境/資産情報 ( OS、バージョン、アプリケーション、サービスポート、フィルタリングポリシー等 ) の把握及び管理 。
お客様資産状況との照合により、実際の危険度、影響度を判断いたします。

適切な管理体制

ISMS認証取得
実施した項目は記録し保存しております。

MBSDセキュリティオペレーションセンター ( SOC ) は、セキュリティスペシャリスト集団として、24時間365日のセキュリティ監視サービスを提供致します。 お客様に代わって、IDS/IPSのアラート分析・解析を行い、不正アクセスを常時監視いたします。

危険や影響があると判断されたものに関しては、危険度・影響度・対策方法をご連絡差し上げます。

対応機器 ( IDS/IPS )

• Palo Alto Networks社PAシリーズ
• Sourcefire社3Dsensor
• McAfee社networksecurityplatform ( 旧IntruShield )
• IBM社Proventia
• Cisco社CiscoIPS
• Juniper社NetScreenIDP etc.

改ざん、不正侵入を受けた、情報漏洩事件・事故への対応

• 不正アクセス事故対応サービス
• フォレンジック、各種対応支援サービス
• プレスリリース支援
• 顧客報告支援 etc.

ログから診断・解析を行うサービス

• ログ調査解析サービス
• サーバログ解析
• ファイアウオールログ解析
• IDS/IPSログ解析　etc.

情報提供サービス

• 脆弱性情報提供サービス
• 脅威情報配信サービス

※ファイアウォール ( FW ) のセキュリティ監視サービスも提供しております。弊社までお問合せください。

※上記以外のIDS/IPS及びUTMへの対応につきましては、弊社までお問合せください。

※不正アクセス監視サービス以外のサービス

※上記サービスにつきましては、弊社までお問合せください。