ゾーホージャパン、「ベースラインAPT対策コンソーシアム」に発起人として参加

NO BUDGET 2016年11月04日 10時59分

  • このエントリーをはてなブックマークに追加

 ゾーホージャパンは10月24日、セキュリティ製品メーカー、システムインテグレーター(SIer)、コンサルティング会社の計7社で構成される「 ベースラインAPT対策コンソーシアム(Baseline APT-Solution Consortium、略称:BAPT)」に、同日より発起人として参加したと発表した。

(ゾーホージャパン提供)
BAPTソリューションマップ

 ベースラインAPT対策とは、標的型サイバー攻撃の対策を検討する際、「膨大な投資で完璧さを追求するか」「予算規模が合わないので諦めるか」という対極的な状況に陥るのではなく、まずは基準値(ベースライン)を満たす事を念頭に、無理なく実行できるプランを策定するという意を込め、コンソーシアム内で利用されている造語。

 標的型サイバー攻撃対策において、大手のコンサルティングファームやSIerに包括的な対応を依頼した場合、初期アセスメント/ツールの実装/運用費を含めると数億円規模の投資が必要になる可能性がある。また、個々の企業が独自に対策を進める場合、「入口/内部/出口」対策におよぶ多層防壁の構築が求められるため、複数ベンダーのソリューションを適切に組み合わせる必要があり、膨大な作業とノウハウが求められる。

 上記のような課題を解決するため、国内でも高いコストパフォーマンス実現に成功している各種ベンダーのソリューションを、導入対象となる顧客の個々のニーズに応じて組み合わせ、コストおよびセキュリティレベルのバランスが取れた包括的ソリューションモデルとして提供するべく発足したのが本コンソーシアムだ。

 コンソーシアムには、機器やソフトウェアを提供するベンダーのみならず、経営面からのリスクマネジメントを支援するコンサルティング企業も構成メンバーに加わることで、「リスク評価、対策ロードマップの制定、攻撃訓練、機器およびツール導入」までの対策全体をワンストップで支援できる仕組みを整えた。

 これにより、大企業のみならず、中堅・中小企業規模から最適コストで実現できる標的型サイバー攻撃の包括的なソリューションモデルを普及させ、日本企業のセキュリティリスク低減に貢献していくという。コンソーシアムでは、2017年3月末までにコンソーシアム全体の活動として20顧客の獲得を目指す。

 ベースラインAPT対策コンソーシアムの発足メンバーは以下の通り。

ニュートン・コンサルティング株式会社(セキュリティコンサルティング支援)

 提供ソリューション:リスク診断/CSIRT構築支援/サイバー演習支援/標的型メール訓練

株式会社フェス(ソリューション全体の提案およびSI)

 提供ソリューション:「定額ログ監査 PACK80」。ツール(導入支援含む)と月次ログ監査レポートをセットで提供

ベル・データ株式会社(製品の提案およびSI)

 提供ソリューション:システムインテグレーション

ウォッチガード・テクノロジー・ジャパン株式会社

 提供ソリューション:「Firebox」。統合型セキュリティアプライアンス 標的型攻撃対策・ネットワークセキュリティ

サイバーソリューションズ株式会社

 提供ソリューション:「MailBase」。メールの保管/監査/検索に特化したメールアーカイブソリューション

ウェブルート株式会社

 提供ソリューション:「SecureAnywhere」。次世代エンドポイントプロテクション

ゾーホージャパン株式会社(ベースラインAPT対策コンソーシアム事務局)

 提供ソリューション:「ManageEngine」。ファイアウォール/プロキシ/Active Directoryのログ管理、脆弱性パッチ管理

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]