NRIセキュアテクノロジーズは、「SOAR（Security Orchestration and Automation Response）導入・運用支援」サービスの提供を開始すると発表した。
SOARは、セキュリティインシデント対応業務の品質向上および生産性を高めることを目的に、企業の情報システムに導入されているさまざまなツールと連携しながら、インシデントの調査から対処にかかわる業務プロセスを自動化する。今回発表されたサービスは、SOARツールを最大限活用するために、ツールの導入と運用それぞれの場面で支援するサービスを提供する形となる。
NRIセキュアのCSIRTおよびSOC関連のサービスマップ
導入支援では、監視運用業務の設計と、自動化する業務領域の定義を行い、既に導入されているSIEM（セキュリティ情報・イベント管理）製品およびセキュリティ機器との接続を設定し、監視・インシデント対応業務の自動化手順書（プレイブック）を作成する。
運用支援では、導入したSOARツールの利用方法について、担当者へのレクチャーを実施し、運用業務フローの定期的な見直しを支援する。また、新たなイベントログへの対処方法やセキュリティ機器の追加設定のほか、導入後に発生した脅威や業務フローに対応するためのプレイブックの作成、見直しを支援する。
