IPS 24+ サービス内容 | LAC

現在位置

IPS 24+の基本サービスは以下のとおりです

ポリシーチューニング	シグネチャ更新時、もしくは通常運用時に機器の誤報・誤検知を排除するため、JSOCにてお客様の環境に併せたポリシーチューニングを随時実施します。
シグネチャ更新	実運用で最適なタイミング（1ヶ月に1度程度）でシグネチャをリモート更新します。
バージョンアップ	製品ベンダーより提供されるバージョンアップモジュールをJSOCにて検証後、IPSセンサーに対して適用します。※バージョンアップはSite Protectorからリモート対応が可能な場合に限られます。
稼働監視	お客様側に設置の対象センサー機器の稼動監視をJSOCよりリモートにて実施します。障害発生時にはJSOCにて障害の一次切り分けを実施します。機器の障害対応に関しては、JSOCが製品保守ベンダーとシームレスな連携をとり、監視復旧に至るまで責任を持って対応します。※製品保守との連携による機器障害時の監視復旧には、24時間365日対応のオンサイトハードウェア製品保守契約をご契約いただいていることが前提となります。
月次レポートの提供	IPSセンサーで検知し遮断した内容をJSOCオリジナルレポートとして、不正な通信や攻撃元のアドレスなどの製品レポートとあわせ毎月提供します。レポートはお客様の指定されたメールアドレスへ暗号化の上、E-mailにて送付します。
Q&A	サービスに関するお問い合わせについては原則としてE-mailにて対応いたします。
JSOCオリジナルの重要なセキュリティ脆弱性情報のご提供（月1回程度の不定期配信）	JSOC独自の収集情報を中心に、セキュリティ上緊急対策が必要と判断したものについて、JSOCセキュリティアラート「注意喚起」「脆弱性情報」として、いち早くお届けします。
「SNSDB」アラート（週3回程度の不定期配信）	グローバルに公開されている各種セキュリティ脆弱性情報を、LACのサイバーリスク総合研究所にて検証し、独自編集した情報を加えたセキュリティ情報データベース「SNSDB」から、JSOCにて必要な情報を選択してお届けします。
JSOCオリジナルセキュリティコラム「セキュリティサプリメント」（隔週定期配信）	JSOC監視ユーザのセキュリティインシデントランキング、今週の脆弱性情報、セキュリティの話題を取り上げたコラムなどセキュリティ情報をメールマガジンでお届けします。
JSOCセミ・アニュアルレポート（定期・半期に一回）	JSOCで検知したセキュリティイベントの分析結果、および脅威情報との関連性を分析し、まとめたレポートをお届けします。

関連リンク

JSOC 24+シリーズ関連コンテンツ

サービスを支えるサイバーリスク総合研究所

JSOC侵入傾向分析レポート

サイトガイド

トピックス

セキュリティ情報

教育・資格取得

セキュリティアカデミー

サービス&製品

コンサルティングサービス

構築サービス

監視・運用

取り扱いセキュリティ製品

緊急対応/フォレンジック調査[サイバー119]

企業情報

採用情報

お問い合わせ

営業統括部: 03-6757-0113（9:00-17:30）
sales@lac.co.jp

リファレンス

MG24+メニュー

IPSの役割

スペシャルリンク