統合ログ監視

概要内容料金全てを見る
概要

統合ログ監視サービスの概要

 MBSDの統合ログ監視サービスは、お客様のネットワーク上に専用の統合ログ監視基盤/SIEMを構築し、リモートからセキュリティ機器やシステムのログ等を総合的、かつ統計的手法を用いて監視することで、個々のセキュリティ機器だけでは検知が困難な攻撃の早期発見と対処を実現可能とするサービスです。

 本サービスでは、Splunk社のSplunk EnterpriseをSIEMとして活用し、独自開発したツール(App)によりお客様に最適なログ監視基盤を提供します。




 すでにSplunkを導入されているお客様につきましても、本サービス専用のSplunk(サーチヘッド)を設置させていただくことにより、監視サービスのご提供が可能です。




【関連情報】コラム「なぜCSIRTやSOCはSIEMを導入するのか (MBSDサイバーレポート)」


ページトップへ



内容

統合ログ監視サービスの内容


・セキュリティアナリストによる24時間365日の監視
・MBSD Threat Intelligenceサービスとの連携
・統合ログ監視基盤/SIEMの設計・構築・導入
・統合ログ監視基盤/SIEMのシステム稼働監視
・監視ルールのチューニング
・月次レポート


<オプション>

・インシデント対応支援(CSIRT支援)
・インシデント発生時のデジタルフォレンジック、マルウェア解析


ページトップへ



内容

統合ログ監視サービスの特徴

お客様に合わせ、サービス内容をカスタマイズ


 お客様が求めるITセキュリティは、お客様の業種や守るべき情報資産、ITシステムの構成や運用状況により様々です。MBSDはお客様のご要件や課題、ITシステムの状況を伺い、お客様のニーズに合ったサービスをご提案します。



あらゆる機器のログを集約


 MBSDの統合ログ監視サービスは、Splunk Enterpriseを統合ログ監視基盤/SIEMとして活用することにより、あらゆる機器のログを集約し、IPアドレスやユーザID,セッション情報などをキーにした相関分析を用いて不審な通信を検出します。

 また、ログの統計情報を蓄積し、正常な通信と不審な通信を判別するベースラインを設定することで、組織内に潜伏し、C&Cサーバとの通信や端末間感染を試みるマルウェアの活動等を検出します。



MBSDセキュリティ診断の知見、外部情報を活かしたスレットハンティング


 MBSDの統合ログ監視サービスは、セキュリティアナリストが、セキュリティ診断から得られる攻撃者としての知見と、IOC情報等から得られたタイムリーな外部情報を活かし、組織内の侵害有無を調査します。

【関連サービス】セキュリティ診断(標的型耐性診断)



脅威情報(スレットインテリジェンス)との連携


 攻撃元となるC&CサーバやBOTは、数時間で攻撃元サーバのIPアドレスやURLを変えることがあるため、常に最新の情報に基づいた監視が不可欠です。

 MBSDのスレットインテリジェンスは、複数の脅威情報ベンダーから情報を収集し、より精度を高めた脅威情報をご提供します。

 この脅威情報と統合ログ監視サービスを連携させることで、不審なサイトと通信している端末の特定や、自組織に攻撃が及ぶ前に、早期に監視体制を整えることが可能になります。

【関連サービス】スレットインテリジェンス


ページトップへ



料金

統合ログ監視サービス 料金

お客様の環境により異なりますのでお問い合わせください



ページトップにページトップへ


company_side space
  • セキュリティインサイト
  • メディア掲載
  • 導入実績
  • サイバーセキュリティ事件簿
  • お問い合わせ
  • 採用情報
  • MBSD SIRT
  • MBSD Blog

所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172

三井物産セキュアディレクション株式会社

MBSDロゴ

サイトマップ

所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172