セキュリティ脅威の即時検知に対応した「SIEMマネジメントサービス」を提供開始

概要

昨今では、企業の機密情報を狙った標的型サイバー攻撃の激化に伴い、情報の流出事故が増加しており、企業の重要な情報資産は常に盗難や漏洩のリスクにさらされています。また、その攻撃の手法は年々進化を続け、従来からあるセキュリティ製品では不正アクセスによる侵入を防ぐことは難しくなってきており、セキュリティ脅威の検知や対応を実施するためには高度なセキュリティ知識や対策が求められています。
  高度化する不正アクセスを早期に発見し対応するためには、セキュリティ機器やサーバ、データベース、業務システムなど、システムが生成する様々なログを統合して相関的な分析を行うことでセキュリティ状況を可視化する「SIEM」を活用することが有効です。
  当社ではファイアーウォールをはじめとする各種セキュリティシステムから出力される大量のログを統合し、その組み合わせによるログの分析により不正アクセスの発見を行うマカフィーのソリューション「SIEM」の導入から、豊富なセキュリティ運用経験を生かしたセキュリティ監視センターの専任オペレーターによるインシデント対応、日々の運用改善までをワンストップで実施するセキュリティサービス「SIEMマネジメントサービス」の提供を開始しました。
  当社は、リスクの分析や検知、未知のマルウェア対策や侵入防御を軸にお客様の情報セキュリティ運用支援サービスを強化し、市場拡大を目指していきます。

「SIEMマネジメントサービス」の特長

1. セキュリティ運用のスペシャリストによる「SIEM」の導入支援
     「SIEM」によるログ分析を有効活用するためには、複数のセキュリティ機器のログを組み合わせて脅威を検知するための相関分析シナリオを適切に作成することが重要です。当社では、セキュリティ運用の実績が豊富なスペシャリストが、お客様の環境に適した相関分析シナリオの作成・設定作業を行います。
2. 不正アクセスの24時間365日監視とインシデント対応の実施
     当社のセキュリティ監視センターでは、専任のオペレーターが不正アクセスを24時間365日監視し、セキュリティインシデント発生時は、お客様やセキュリティベンダーと連携してセキュリティ事象に応じた早急な対応支援を行います。
3. 「SIEM」運用全般をワンストップで実施
     「SIEM」の初期導入から、日々の運用の中で発生する各種セキュリティ機器から出力されるログの増加や形式変更に対応したチューニング作業まで、セキュリティ運用のスペシャリストが一貫してサポートを実施します。また、日々進化する攻撃に対応した相関分析シナリオの更新も実施します。

SIEMマネジメントサービス概要図

「SIEMマネジメントサービス」のラインナップ

1. 相関分析シナリオ作成サービス
     標的型サイバー攻撃や脅威分析を実施するためのセキュリティシステムログやアプリケーションログの相関ルールの定義を行い、お客様専用の相関分析シナリオを作成します。
2. セキュリティ運用設計サービス
     セキュリティインシデント発生時の運用設計として、セキュリティ事象に応じたアクションの定義や行動手順などの運用シナリオを作成します。
3. SIEM基盤構築サービス
     お客様のシステム環境に「SIEM」の構築を行い、相関分析シナリオの設定やチューニングなど初期導入における作業を実施します。
4. リスクベース運用監視サービス
     「運用シナリオに基づいた24時間365日セキュリティ監視・運用を行い、セキュリティインシデント発生時には対応支援を実施します。日々の運用の中で、新たな攻撃手法に対応する相関分析シナリオの更新などお客様のシステム環境にあわせた改善も行います。

SIEMマネジメントサービス全体イメージ

マカフィー株式会社様からのエンドースメント

株式会社富士通システムズ・イースト様の新たな取り組みを心より歓迎いたします。
  マカフィーはセキュリティ専業ベンダーとして統合的なセキュリティ対策プラットフォームを提案できる唯一のベンダーです。この度、提供が開始された「SIEMマネジメントサービス」により、より高度で柔軟、かつタイムリーなセキュリティサービスを導入から運用までワンストップでお客様にご提供いただくことが可能になります。
  今後もさらにパートナーシップを強化し、セキュリティの脅威からお客様を守るソリューションをともにご提供してまいります。

マカフィー株式会社 代表取締役社長
ジャン・クロード・ブロイド様

販売価格、および出荷時期

販売目標

• 2016年度末までに、100社、売上6億円。

関連Webサイト

• マカフィー株式会社「McAfee SIEM」紹介サイト

商標について

• 記載されている製品名などの固有名詞は、各社の商標または登録商標です。

注釈

注1  SIEM:

Security Information and Event Managementの略。 各セキュリティ製品から得られるイベントログ情報の相関性を分析、管理を行うソリューション。本サービスでは、マカフィー社のSIEM製品「McAfee SIEM」を採用しています。

以上