MBSD-SOC | 三井物産セキュアディレクション株式会社

アラートは見えていても、脅威は見抜けていますか？

製品監視だけでは見えない脅威まで可視化。
MBSD-SOCは24時間365日の有人監視と高度な相関分析で、お客様のセキュリティ運用を継続的に支援します。

見る・見抜く・動くの3段階で行うセキュリティ監視

なぜ、MBSD-SOCが選ばれるのか

MBSD-SOCは、24時間365日、セキュリティアナリストがアラートを精査・分析し、脅威の早期検知と迅速な対応を支援します。
20年以上のSOC運用で培った知見を活かし、お客様環境や運用要件に応じた監視・分析を提供できることがMBSD-SOCの強みです。

他社標準SOC（一律パッケージ運用）	MBSD-SOC（24時間365日製品監視）
✕　誤検知多発によるアラート疲れ不要なアラートが大量に発生し、自社でノイズ処理に追われて疲弊する。	個別ポリシー適用による【ノイズ99.937%削減】 20年の実績に基づく精緻な分析で、対応が必要な専門アナリストの多角的な分析によりお客様に影響のあるアラートを通知。
✕　画一ポリシーによる通信誤遮断正常な業務通信が頻繁に止まる。	お客様環境に合わせた継続的なポリシーチューニングオンボーディング時のポリシーチューニングだけでなく、運用後も継続的に最適化を実施。
✕　静観型のアラート通知機械的なログ転送のみで、端末隔離などの初動対応はすべて顧客任せ。	24時間365日の有人監視体制重要脅威の検知時は速やかに通知。さらにネットワーク通信の遮断や端末の遠隔隔離などの初動対応まで代行。

他社標準SOC（一律パッケージ運用）

MBSD-SOC（24時間365日製品監視）

✕　誤検知多発によるアラート疲れ

不要なアラートが大量に発生し、自社でノイズ処理に追われて疲弊する。

個別ポリシー適用による【ノイズ99.937%削減】

20年の実績に基づく精緻な分析で、対応が必要な専門アナリストの多角的な分析によりお客様に影響のあるアラートを通知。

✕　画一ポリシーによる通信誤遮断

正常な業務通信が頻繁に止まる。

お客様環境に合わせた継続的なポリシーチューニング

オンボーディング時のポリシーチューニングだけでなく、運用後も継続的に最適化を実施。

✕　静観型のアラート通知

機械的なログ転送のみで、端末隔離などの初動対応はすべて顧客任せ。

24時間365日の有人監視体制

重要脅威の検知時は速やかに通知。さらにネットワーク通信の遮断や端末の遠隔隔離などの初動対応まで代行。

他社標準SOC（一律パッケージ運用）	✕　誤検知多発によるアラート疲れ不要なアラートが大量に発生し、自社でノイズ処理に追われて疲弊する。
	✕　画一ポリシーによる通信誤遮断システム仕様を無視した汎用ルールにより、正常な業務通信が頻繁に止まる。
	✕　静観型のアラート通知機械的なログ転送のみで、端末隔離などの初動対応はすべて顧客任せ。
MBSD-SOC（個別チューニング＆初動対応）	個別ポリシー適用による【ノイズ99.937%削減】 20年の実績に基づく精緻な分析で、対応の優先度が高い脅威を厳選してエスカレーション。
	専任アナリスト固定制による【誤遮断の防止】お客様固有の通信を深く学習し、業務に影響のない個別ルールを継続最適化。
	24時間365日の有人監視体制重要脅威の検知時は速やかに通知。さらに端末の遠隔隔離まで代行。

導入事例

クラウド移行に伴う
SOC導入事例

お客様の 課題

クラウド移行に伴い監視体制の整備が課題となっていた
移行後のセキュリティ運用体制に不安があった

MBSD-SOC 導入後

移行計画に合わせた監視体制を設計・導入
クラウド移行後も継続したセキュリティ監視を実現
安定した監視運用体制の構築を支援

既存SOCの
運用見直し事例

お客様の 課題

既存SOCを利用していたものの、運用面で課題があり見直しを検討
監視運用の最適化やチューニングに課題があった

MBSD-SOC 導入後

利用環境や運用状況を踏まえた監視方針を整理
チューニングを通じて監視運用の改善を支援
運用負荷軽減と監視品質向上を実現

セキュリティ運用の課題をご相談ください

MBSD-SOCは、24時間365日の製品監視と分析を通じて、お客様のセキュリティ運用を支援します。
新規導入をご検討中の方はもちろん、運用体制の見直しや監視品質向上をご検討中の方も、お気軽にご相談ください。

サービス資料をダウンロードサービスについて相談する

見逃さない体制に、見抜く力をプラス

お客様の環境・課題に合わせて、単体でも組み合わせてもご利用いただけます。

MBSD-SOCのサービス構成

基本サービス：24時間365日製品監視

セキュリティアナリストによる多角的な分析で、お客様に影響のあるアラートを通知

オプション：SIEM相関分析

複数製品のログを統合分析し、
インシデントの影響範囲を把握

MBSD-SOCが実現する価値提供の流れ

基本サービス24時間365日製品監視

基本サービスの詳細

境界・公開系（WAF/IPS）からエンドポイント（EDR）、SASE、ID基盤まで、専門アナリストが24時間体制でリアルタイムに監視・初動対応します。

監視対応製品
【既存インフラ活用】マルチベンダー適合力

お客様環境にあるセキュリティ製品を監視
主要なWAF/EDR/SASEなど多様な製品に対応し、既存環境を活用した監視体制の構築を支援。
リプレイス時も柔軟に対応
特定メーカーに依存しない中立的な立場で、将来的な製品変更や環境変化にも柔軟に対応可能。

監視対応製品（マルチベンダー対応）

分析品質
多角的な分析によるアラート精査

徹底した事前チューニング
お客様環境に応じた事前検証・チューニングを実施。
対応優先度に応じた通知を実施
20年の実績と知見を活用したセキュリティ分析で、優先度に応じた通知基準を明確化。

Tier1〜3の多層体制とダブルチェック
24時間365日製品監視（リアルタイム監視・初動対応）

分析結果と推奨対応内容をあわせて通知
ログ情報だけでなく、分析結果や参考情報を付加して報告。
重大なリスクを検知した際は、詳細分析を実施
必要に応じて上位アナリストによる分析を行い、影響範囲や推奨対応内容を整理。

Tier 1: 24時間365日常時監視アラートの一次対応とTier2への的確な引継ぎ

Tier 2: 24時間365日常時解析精査・チューニングと一次対応のダブルチェック

Tier 3: 24時間365日電話待機高度分析と対応方針を統括する最終ライン

オプションSIEM相関分析

相関分析の仕組み

お客様環境の各種ログを相関分析し、攻撃の全体像を可視化。
個別製品単体では「正常」に見える挙動も、複数の散在するログをSIEM上に集約し、時系列で相関分析を行うことで、隠れた複雑な攻撃シナリオを浮き彫りにします。

※お問い合わせ・エスカレーション対応は平日10:00〜17:00となります。

SIEM相関分析の仕組み

導入の流れ - 最短2ヶ月で監視開始

お申し込みから運用開始までのMBSD-SOCの標準的な導入プロセスをご案内します。

導入・運用開始までの支援について

お客様環境や運用要件に応じて、導入計画の策定から監視開始までを支援します。
関係各所と連携しながら導入準備を進め、円滑な監視開始をサポートします

※期間は監視対象製品やお客様環境、運用要件により異なります。

サービスメニュー・提供範囲

MBSD-SOCとSIEM相関分析、それぞれの対応範囲を主要項目でご紹介します。
料金体系や個別オプションなど全メニューの詳細については、資料ダウンロードまたはお問い合わせよりご連絡ください。

提供機能 / サービス項目 / 対応範囲	24時間365日製品監視（基本サービス）	SIEM相関分析（オプション）	三井物産セキュアディレクションならではの実務仕様・補足
オンボーディング（初期環境構築・検証）	○	○	【24時間365日製品監視】初期ポリシー調整、各種接続設定（平日日中帯）【SIEM】相関分析などのセキュリティ運用設計（平日日中帯）
セキュリティ監視	○ 24時間365日	○ 平日10:00〜17:00 ※緊急時は除く	【24時間365日製品監視】リアルタイム監視、ペイロードチェック、一次トリアージ【SIEM】EDRを起点としたインシデント分析・通知　※緊急時は営業時間外も対応
アナリストによる分析（アナリスト解析）	○	○	【24時間365日製品監視】専門家がアラートを解析し、不要な通知を削減【SIEM】複数ログを横断した相関分析による脅威の可視化
誤検知削減の個別ポリシー調整（除外設定、継続最適化）	○	○	【24時間365日製品監視】お客様環境に合わせた個別ポリシーを継続的に最適化【SIEM】相関分析エンジンのルール・しきい値のチューニング
初期動作に必要な情報を迅速に通知 (解決手順・見解の同時提示)	○	○	ログを転送するだけで終わらせず、アナリストによるプロの見解と、お客様が「今すぐ取るべき手順」をセットで迅速報告。
製品横断・複数ログ相関監視 (複数製品ログの相関分析)	ー	○ ※お客様環境での SIEM導入前提	FWやEDR、認証サーバー等に点在するログをSIEM上で横断的に分析し、単体のログでは把握が難しい攻撃の兆候や関連性を可視化。

※お客さまの運用要件に合わせた個別カスタマイズ（有償オプション）基本メニューに加えて、さらに運用を高度化・個別最適化するための各種有償カスタマイズ（アドオン）をご用意しています。

※掲載されている以外のカスタマイズや詳細仕様、個別お見積りについては、個別相談・お問い合わせください。

SOCアドバイザリ

MBSD-SOCでは、年間契約による継続的な監視サービスに加え、個別のご相談やスポットでの支援にも対応しています。
また、セキュリティ製品の導入・運用に関わるパートナー企業との連携実績を有しており、お客様の環境や体制に応じた支援を提供します。