Security Operation Center（SOC）

多くの企業が抱えるセキュリティ対策の課題を解決します

サイバー攻撃は、日々多様化・高度化し、複数の製品やツール、サービスを組み合わせて、多層的な防御体制を構築することが必要とされています。しかし最新のセキュリティ製品を導入したとしても、アラートが多すぎてそれが脅威か否かを判断できない、インシデントが発生しても、人的リソースや専門知識が不足していて迅速な初動対応が取れない、といった声がよく聞かれます。

そこでＪＢサービスでは、24時間365日体制の運用センターＳＭＡＣに、セキュリティアナリストを有するSecurity Operation Center（SOC）機能を備え、お客様に代わって重要なセキュリティ・イベントの早期発見と分析、対応策の支援を行っています。

SOCの基礎知識や導入のメリットに関してはコラム形式でご紹介していますので、ぜひご一読ください。

ＪＢサービスのSecurity Operation Center（SOC） の特徴

高度な専門技術を有するアナリストチームがお客様をサポート

様々なサイバー攻撃のテクニック・ツール・ノウハウ等に精通した、認定ホワイトハッカー（CEH：Certified Ethical Hacker）を中心としたセキュリティの専門家チームが、あらゆるサイバー攻撃からお客様の情報資産を守ります。

製品の運用からインシデント対応まで一本化してご提供

運用センターＳＭＡＣ及び、全国サービス拠点のエンジニアと連携し、製品の運用から、セキュリティ脅威の検知・分析・対処までの一連の対応を一本化してご提供しています。セキュリティ人材不足・煩雑な運用管理にお悩みのお客様も安心してアウトソーシングしていただけます。

包括的なセキュリティマネジメント

Fortinet、Palo Alto Networks、Barracuda Networksをはじめとするグローバルで実績のある幅広い次世代ファイアウォール製品に加えて、Cortex、Microsoft Defender for Endpoint、FFRI yaraiなどの次世代エンドポイント製品も含んだセキュリティプラットフォームをトータルサポートいたします。

サービス概要

• 24時間365日体制の
  監視・検知
  

  お客様のセキュリティ機器やサーバー／ネットワーク機器等から生成されるログを24時間365日体制で監視。脅威の迅速な検知を実現します。

• リアルタイムな
  イベントログ相関分析
  

  SIEM（Security Information and Event Management）を活用し、セキュリティ・アナリストがさまざまログ情報を統合・リアルタイムに相関的分析し、マルウェアの挙動を可視化。危険度や想定される被害範囲の特定や、具体的な対応方法等をアドバイスします。

• インシデント発生時の
  駆け付け対応
  

  マルウェア感染が発覚した場合や、感染の疑いがある場合に、技術員が現地に伺い、業務復旧まで支援します。また、検査の過程に取得したマルウェア等の分析を行い、レポートにて報告します。

サービス提供イメージ

お問い合わせ

インシデント発生時に迅速に対処し被害を最小限に食い止めたい、サイバー攻撃を受ける前にプロアクティブなセキュリティ対策を実施したい、サイバーセキュリティの専門家に相談できる窓口を確保したいなど、セキュリティ運用に関するご支援をお探しでしたらお気軽にＪＢサービス株式会社までご相談ください。