NDR 監視・運用

サービスの強み

セキュリティの専門家による24時間365日のリアルタイム有人監視

本サービスは、NDR（Network Detection and Response）製品を活用してサイバー攻撃への防御を検討しているお客様に最適なサービスです。NDRとは、ネットワーク全体を可視化し、分析することでサイバー攻撃を検知するソリューションです。

JSOC マネージド・セキュリティ・サービス（MSS）では、数多くのインシデント対応実績を誇るラックのセキュリティ専門家がお客様に代わり、高度なセキュリティ知識が必要とされるNDRの運用を支援します。

JSOC MSS NDR 監視・運用サービスの特徴

NDR製品によるAIを利用した ネットワーク全体の可視化: AIを利用したネットワーク全体の可視化により、侵入経路に依存しないサイバー攻撃を検知し、ラック専門アナリストが24時間365日常時監視します。

セキュリティ専門家による アラート分析と影響範囲の特定: 発生した脅威アラートに対して、ラック専門アナリストが過去のインシデント情報を活用し、調査・分析します。セキュリティエキスパートの手を介することにより、誤検知/過検知についても可視化し、アラートだけでは判断できない影響範囲を特定します。

充実したWebポータルと 詳細な調査結果報告書: アラート発生状況、調査状況などが分かるお客様専用のWebポータルサイトをご用意。インシデント発生時には、原因から今後の取るべき対応までまとめた分析結果を通知・連絡します。月次レポート報告書も提供します。

サービス内容

NDR製品を活用してセキュリティ運用・監視、サポート対応を24時間365日リアルタイムで実施いたします。

基本サービス	内容
アラート監視	NDRの検知アラートを常に、監視します
Webポータル	お客様専用のWebポータルを用意し、検知状況や調査結果が確認ができます
月次レポート	検知アラートや利用チケット、登録端末数等について月次でレポート提供します
お問い合わせ窓口	電話、メール、チケットからお客様をサポートします

本サービスでは下記の製品・監視サービスに対応しております。

対応製品名
PaloAlto Cortex for XDR
Vectra AI NDR

※ 導入をご希望の製品が含まれない場合でもお気軽にお問い合わせください。

検知状況や調査結果をWebポータルで確認できるほか、分析傾向やアラート情報などを月次レポートで確認いただけます。

お客様のご依頼内容や環境によりますので、個別にお見積もりいたします。お気軽にお問い合わせください。

※ 本サービスにはNDR製品のライセンス提供は含まれません。製品ライセンスのご購入は別途ご相談ください。

※ 本サービスの最低ご利用期間は12か月です。