概要
SOCとは
SOC（Security Operation Center／セキュリティオペレーションセンター）とは、
企業がもつネットワークやシステムを24時間・365日体制で監視し、ログの分析・対応策の提案を行う専門組織です。
SCSK SOC概要
セキュリティ監視のアウトソーシングのメリット
課題
- 様々な機器から発生する大量のログから インシデントを発見することは困難…
- セキュリティ人材が足りない…
- セキュリティ対策の促進をしたい…
出来ること
セキュリティに特化した分析システム（SIEM）にてログを絞り込みさらにアナリストよる詳細分析を行うことで、 大量のログからクリティカルなインシデントを早期に発見することが可能！
メリット
-
セキュリティの堅牢化
セキュリティの専門家が、分析します。 -
人材面
セキュリティ人材不足を解消します。 -
コスト面
分析システムの費用、一からセキュリティ人材を育てるより経済的。
SOC利用時のアウトソーシング範囲
下記範囲のアウトソーシングを行うことで、設備コスト、教育コスト、運用コストを最大限に削減し、
セキュリティ運用レベルの向上に寄与します。
SCSK SOCはサービス＆セキュリティ株式会社 ＞への再委託が前提となるSOCサービスです。
別途オプションであるアドバイザリーサービス ＞との組み合わせにより
お客様のCSIRT業務を包括的に支援します。
特長
24時間365日
セキュリティアナリスト
の常駐
24時間365日、セキュリティに精通したアナリストが常駐しています。
休日夜間問わずリアルタイムにアナリストが攻撃を分析し、不正な通信をいち早くお客様へ通知することにより、インシデントへの早期対応が可能になります。
検知状況を踏まえた
対策案を含む
月次分析レポート
アナリストがお客様環境を把握したうえで、攻撃の通信状況やシグネチャ情報から、不正アクセスの詳細及び、その成否を分析します。
併せて、ファームウェアのバージョンアップや攻撃元IPの遮断等の適切な対策案を月次レポートに記載して報告します。
外部からの認証
e-Gate セキュリティ運用監視サービスは、2018年8月に経済産業省によって策定された「情報セキュリティサービス基準」に適合したサービスであると認められ、IPA（独立行政法人情報処理推進機構）の公開する「情報セキュリティサービス基準適合サービスリスト」に登録されています（サービス登録番号：020-0007-40)。
アナリスト利用のメリット
アナリスト不在の場合
監視機器が不正な通信を検知
対応方法が明確になっておらず、緊急度や対策方法が分からない
対応が遅れる
既にデータが外部に送信され、情報漏えいが発生
24時間365日アナリスト対応
監視機器が不正通信を検知
アナリストの分析により
影響度の高いインシデントと判断。
担当者へ緊急度と推奨対策案を通知
アドバイスを基に担当者にて速やかに処置・対応を実施
-
- 24時間365日アナリストによるリアルタイム分析・通知を実施
-
- 不正な通信をいち早く発見できインシデントへの早期対応が可能
-
- インシデント発生時にはアナリストが内容を詳細に分析し、お客様へ適切なアドバイスを提供いたします。
アナリストによる詳細分析
機器より送出されるログから攻撃内容を読み取り対処方法を策定することは困難ですが、
アナリストによる分析結果では攻撃の詳細情報や適切な対処方法が記載されており迅速な対応が可能になります。
分析開始 
攻撃内容把握 
攻撃元IP調査 
各種ログ確認 
攻撃状況の確認 
危険度の判定 
対策案の策定 
通知対応 アナリスト利用による発報メール
危険度が高いと判断したアラートに対して24時間365日でアナリストのコメントを付与し、
発報
を行います。
アナリストによる通知ではイベントの詳細情報や対策案等の調査で必要な事象を記載しているため、
お客様はインシデントハンドリングに注力頂くことが可能です。
月次レポート
月次レポートにより、検知イベントの傾向や侵害脅威の検知結果状況などの詳細を確認頂くことが可能となります。
検知状況や検知傾向分析結果を踏まえお客様側で対象機器の設定変更を適切に行うことで
セキュリティレベルの維持、向上が可能となります。
具体的な対策案を記載
月次「サンプルレポート」をダウンロードできます！
ダウンロードセキュリティ情報発信
最新の脅威動向の分析と対応策などを不定期で提供します。
SOCポータル
24時間365日、ポータルサイトで便利機能が利用可能です。
ダッシュボード
特定の機器に関する統計情報をグラフ化して表示します。
統計情報検索
いろいろな条件を設定して、統計情報を確認することができます。
アラート検索
どのようなアラートが発報されたかを調べることができます。
その他機能
管理者ユーザーは、自社ユーザーの管理を行うことができます。
