ラック、JSOC マネージド・セキュリティ・サービス(MSS)にEDR監視・運用サービスの機能を追加
@Press / 2024年7月1日 11時30分
株式会社ラック(本社:東京都千代田区、代表取締役社長:西本 逸郎、以下 ラック)は、国内最大級のセキュリティ監視センターJSOC(Japan Security Operation Center)が運用する、マネージド・セキュリティ・サービス(以下 MSS)において、EDR監視・運用サービスの機能を新たに追加します。
JSOC マネージド・セキュリティ・サービス(MSS)
https://www.lac.co.jp/operation/jsoc_mss.html
対応する製品としては、クラウドストライク社のCrowdStrike Falcon向けEDR監視・運用サービスを2024年8月1日(木)より開始します。さらに、2024年10月1日(火)には、トレンドマイクロ社のTrend Vision One - Endpoint Securityと、マイクロソフト社のMicrosoft Defender for Endpointへの対応を予定しています。
近年のサイバー攻撃はますます巧妙化しており、新たな手法や未知の脅威が次々と出現しています。サイバー犯罪の検挙件数は、2019年から2024年の間で1.3倍以上に増加※しており、従来の検出方法だけでは、新たな脅威に対処することが困難です。
※ 警察庁 令和5年におけるサイバー空間をめぐる脅威の情勢等について P.51
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R5/R05_cyber_jousei.pdf
その対策として、多くの企業がサイバー攻撃による異常を検知するEDR(Endpoint Detection and Response)製品をはじめとした、複数のセキュリティ製品を導入しています。これらの製品で生成される多様なデータやアラートを分析し、インシデントを判断するには高度な技術や知識を必要とするため、自社のみでの運用は難しい状況です。さらに、夜間や休日のアラートの監視や、緊急の脆弱性対応には自社内のリソースだけでは不十分です。セキュリティの専門知識とスキルを持つ人材の育成にも時間がかかります。
このようなニーズに応えるため、ラックはJSOC MSSのサービスにEDR製品の監視・運用サービスを追加しました。これにより、インシデントの早期発見と迅速な対応を可能にします。
1. 24時間365日体制(以下 常時監視)での独自分析アラート監視
EDRを含むセキュリティ製品全てのアラートを独自に分析し、インシデントレベルを定義します。これにより、対処が必要な重要インシデントのみをお客様に通知できます。この常時監視の相関分析により、迅速かつ的確な対応が可能になります。
2. 専門のアナリストによる端末隔離
EDR製品による端末の自動隔離に加え、企業ネットワーク内での被害拡大の恐れがある場合、常時監視を行っているJSOCアナリストが状況を判断し、手動で隔離を行います。アナリストが脅威の詳細を分析し、必要に応じて追加の対策を講じることで、より安全な環境を維持します。
3. 過検知アラート対応を標準メニューで提供
不要なアラートによる運用負荷を軽減し、重要なインシデントに迅速に対応できるよう、過検知アラート抑止機能を提供します。常時監視を行うアナリストが分析した結果に基づき、過検知アラートを抑止する検知ルールを調整します。
●対応製品について
EDR監視・運用サービスの対応機種は、次のEDR製品を予定しています。
2024年8月1日(木)より
CrowdStrike社CrowdStrike Falcon
2024年10月1日(火)より
トレンドマイクロ社Trend Vision One - Endpoint Security
Microsoft社Microsoft Defender for Endpoint
ラックは、今後も最新のセキュリティソリューションを通じて、お客様のビジネス環境をサイバー攻撃から守るための包括的なサービスを提供します。
●株式会社ラックについて
https://www.lac.co.jp/
ラックは、サイバーセキュリティとシステムインテグレーションの豊富な経験と最新技術で、社会や事業の様々な課題を解決するサービスを提供しています。創業当初から金融系や製造業など日本の社会を支える基盤システムの開発に携わり、近年ではAIやクラウド、テレワークなどDX時代に適した最新のITサービスも手掛けています。また、1995年に日本初の情報セキュリティサービスを開始して以降、国内最大級のセキュリティ監視センターJSOC、サイバー救急センター、脆弱性診断、ペネトレーションテストやIoTセキュリティなど常に最新のサイバー攻撃対策や事故対応の最前線で活動する、情報セキュリティ分野のリーディング企業です。
* ラック、LACは、株式会社ラックの国内およびその他の国における登録商標または商標です。
* その他、記載されている会社名・団体名、製品名などは、各社の登録商標または商標です。
* 記載されている情報は、発表時点のものです。その後予告なしに変更となる場合があります。
詳細はこちら
プレスリリース提供元:@Press
この記事に関連するニュース
-
AGEST、『Enterprise Security Magazine』の「Top10 Managed Security Services Provirers in APAC - 2023」に選出
PR TIMES / 2024年6月26日 13時45分
-
『Microsoft製品によるXDR/SIEM/SOAR統合運用をサポートする』というテーマのウェビナーを開催
PR TIMES / 2024年6月17日 10時45分
-
セキュリティ運用の負荷をAI技術で軽減する「AIサイバーインシデント分析官サービス」を提供開始
PR TIMES / 2024年6月12日 14時15分
-
Vectra AI、生成AIを悪用するサイバー攻撃に対応するため、AIプラットフォームの機能拡充ならびにCrowdStrikeとのハイブリッド検知防御機能アップデートを発表
PR TIMES / 2024年6月11日 14時15分
-
ラック、生成AIで企業のセキュリティ運用を支える「Microsoft Copilot for Security導入・活用支援サービス」を提供開始
@Press / 2024年6月5日 11時30分
ランキング
-
1上海の伊勢丹が営業終了、中国で日系百貨店の閉店相次ぐ…高島屋は売上高が減少傾向
読売新聞 / 2024年6月30日 20時56分
-
2マツダ、ヤマハ、ホンダ、スズキの「認証不正」どうなった? 調査結果を国交省が公表! マツダは同日にコメント発表
くるまのニュース / 2024年6月30日 22時10分
-
3日経平均「再度の4万1000円突破」は十分に可能だ 「米国利下げ後ずれ」「中国減速」のリスクは?
東洋経済オンライン / 2024年7月1日 9時30分
-
4毎回"完売"続出。築地銀だこの「ぜったいお得な回数券」は、PayPay併用でさらにお得!
東京バーゲンマニア / 2024年6月30日 9時3分
-
5元3セク社長が指摘「赤字ローカル鉄道の処方箋」 「日本鉄道マーケティング」の山田氏に聞く
東洋経済オンライン / 2024年7月1日 7時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)