脆弱性・パッチ管理、SOC監視、EDR、インシデント対応を対象に、監視、分析、対処、報告、改善までを一貫して支援します。既存製品を活用した運用設計にも対応します。
CHALLENGES
複数製品の導入に伴い、アラート確認、影響判断、関係者への連絡、対処後の改善を社内だけで継続することが難しくなっています。
通知の確認に追われ、業務影響の大きい脅威を優先して判断できない。
EDR、SIEM、ネットワーク、IDの情報が別々に管理され、全体像を把握しにくい。
誰が判断し、端末隔離、アカウント停止、社内報告を行うのか決まっていない。
インシデントを収束させても、原因分析やルール改善が行われず、同じリスクが残る。
SERVICE SCOPE
既存のセキュリティ環境を確認し、監視だけでなく、脆弱性管理、端末対処、インシデント対応、報告・改善までを運用します。
脆弱性情報、端末・サーバーの適用状況、対応優先度を整理し、改善を継続。
セキュリティログとアラートを監視し、内容、重要度、影響範囲を分析。
ポリシー管理、脅威検知、端末調査、必要に応じた隔離・復旧支援。
初動判断、封じ込め、関係者連携、証跡整理、復旧までの対応を支援。
ファイアウォール、SASE、認証、アクセス制御と連携し、横断的に対処。
対応状況、傾向、リスク、未対応項目、次に実施すべき改善を定期共有。
SECURITY OPERATIONS
アラートを通知するだけでなく、複数の情報を照合して重要度を判断し、合意した手順に基づいて封じ込めと復旧を進めます。
EDR、SIEM、ネットワーク、IDの情報を確認。
誤検知を切り分け、影響度と緊急度を評価。
端末隔離、アクセス停止など合意済み対応を実行。
安全性を確認し、復旧と関係者への報告を支援。
RCA & CONTINUOUS IMPROVEMENT
攻撃経路と対応プロセスを振り返り、検知ルール、設定、手順、監視対象を改善します。得られた知見をナレッジ化し、類似環境へ横展開します。
RCAソリューションを見るログ、端末、通信、IDの情報から事実を整理。
ルール、閾値、監視対象、相関条件を見直し。
ポリシー、アクセス、対応フローを改善。
ナレッジを共有し、類似リスクを先回りして低減。
SERVICE TRANSITION
対象システム、ログ、アラート、連絡網、対応権限を整理し、お客様とAdvangeの責任分界を明確にしてから運用を開始します。
製品、ログ、設定、体制、課題を確認。
監視範囲、重要度、SLA、連絡網を設計。
検知ルール、対応手順、権限を整備。
アラート対応と連携方法を実環境で確認。
定例レビューと改善サイクルへ移行。
セキュリティマネージドサービスについて、よくいただくご質問をまとめました。
脆弱性・パッチ管理、SOC・ログ監視、EDR運用、インシデント対応、ネットワーク・ID連携、レポート・改善管理まで、必要な範囲を組み合わせて支援します。
可能です。Microsoft Defender、CrowdStrike、Tanium、Splunkなど、既存製品と現在の運用環境を確認したうえで運用設計を行います。
複数の情報を照合して重要度と影響範囲を分析し、重要アラートは担当者へ迅速に連絡します。重大インシデントでは、定めた連絡網と役割に沿って対応体制を開始します。
合意した手順と権限に基づき、端末隔離やアクセス停止などの封じ込め、関係者連携、証跡整理、安全性確認、復旧・報告まで支援します。
対象システム、ログ、アラート、連絡網、対応権限を整理し、現状診断、運用設計、ルール・手順整備、並行運用を経て本運用へ移行します。
お問い合わせありがとうございます。 1喖業日内にご連絡いたします。
