編集部からのお知らせ
新着記事まとめPDF「ランサムウェア」
注目の記事まとめPDF「Chrome OS」

NRIセキュア、セキュリティ監視やインシデント対応の自動化・高度化支援サービス

NO BUDGET

2018-12-13 06:00

 NRIセキュアテクノロジーズは、「SOAR(Security Orchestration and Automation Response)導入・運用支援」サービスの提供を開始すると発表した。

 SOARは、セキュリティインシデント対応業務の品質向上および生産性を高めることを目的に、企業の情報システムに導入されているさまざまなツールと連携しながら、インシデントの調査から対処にかかわる業務プロセスを自動化する。今回発表されたサービスは、SOARツールを最大限活用するために、ツールの導入と運用それぞれの場面で支援するサービスを提供する形となる。

NRIセキュアのCSIRTおよびSOC関連のサービスマップ
NRIセキュアのCSIRTおよびSOC関連のサービスマップ

 導入支援では、監視運用業務の設計と、自動化する業務領域の定義を行い、既に導入されているSIEM(セキュリティ情報・イベント管理)製品およびセキュリティ機器との接続を設定し、監視・インシデント対応業務の自動化手順書(プレイブック)を作成する。

 運用支援では、導入したSOARツールの利用方法について、担当者へのレクチャーを実施し、運用業務フローの定期的な見直しを支援する。また、新たなイベントログへの対処方法やセキュリティ機器の追加設定のほか、導入後に発生した脅威や業務フローに対応するためのプレイブックの作成、見直しを支援する。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    マンガでわかる―Webサイトからの情報搾取を狙うサイバー攻撃「SQLインジェクション」、どう防ぐ?

  2. 経営

    迫られる改正電子帳簿保存法対応--中小・中堅企業に最適な簡単&現実的な運用方法とは

  3. 運用管理

    AWS、GCP、Azureを中心としたクラウドネイティブ環境における5つのセキュリティ強化策

  4. 運用管理

    5G時代におけるクラウドサービスの問題点、通信の最適化・高速化を実現する「MEC」の活用事例を紹介

  5. コミュニケーション

    情報が見つからない&更新が進まないFAQページは絶対NG!効果的なFAQを作成・運用するために

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]