JSOCが提供するマネージドサービス利用のメリット
日常的なログ分析や内容確認を業界屈指の高度な知識とノウハウを持つ「JSOC」が担うことで、増加と巧妙化の一途をたどるサイバー攻撃に対応する最先端の技術とノウハウを提供し続けます。
企業は日々のアラート確認および対応に追われることなく、影響確認が必要な重要インシデントと、被害が確認されるなどの緊急インシデント発生時に、JSOCから提供される詳細な情報を基にした対応と意思決定を行うことで、正常な運用状況を維持できます。
多拠点監視における課題と対策
FortiGate製品は高性能な次世代ファイアウォールとして、基幹ネットワークからオフィス拠点ごとの設置など、幅広い利用形態で使用されています。
一方で、利用形態の幅広さから、製品設置拠点ごとに「セキュリティポリシーがバラバラ」「アラート対応体制が異なる」「拠点によってセキュリティ担当者が不在」など、運用担当者によって守るべきネットワーク全体でセキュリティ対策を網羅することが困難になっています。
特に、規模の小さな拠点を抱えているケースで課題として多く挙げられる対応リソースやコストの観点からは、FortiGateをセキュリティ対策製品として導入していても、セキュリティアラートを確認、対処できていないなど、適切なセキュリティ運用まで手が回らないといった課題があります。
JSOCでは、次世代ファイアウォールを含め、数多くのセキュリティ対策製品への監視サービスを提供してきました。FortiGate製品によるセキュリティアラートを適切に分析し、企業が対応する必要があるもののみ通知することで、対応コストの削減に寄与します。
ラックへセキュリティ監視をアウトソースすることによりFortiGateの効果を最大化
FortiGate製品は基幹ネットワークの境界防御をはじめ、業務拠点に設置され、拠点間通信を含め多くの利用シーンがあります。このようなFortiGate製品に対してマネージド・セキュリティ・サービス（MSS）を用いることで、以下のような課題を解決できます。
よくある課題
- 導入済みのFortiGateに対して、常時監視・分析を始めたい
- 拠点ごとなど、多数導入しているFortiGateに対して基幹ネットワークと同等のセキュリティ対策をしたい
- 国内各所で発生するインシデント事例に対応できるよう、予防に力を入れたい
- インシデント対応の効率化や運用コストを下げるためアウトソースしたい
- セキュリティ事故発生時の対応や、体制を強化したい
JSOCセキュリティサービスとFortiGateの連動
JSOCアナリストの高度な分析とFortiGateのアラート情報の連動により企業のインシデント対応を最適化
JSOCアナリストは、FortiGateのIPS機能が検知したアラート情報をもとに高度な分析を行い、攻撃の影響範囲や必要な対応策など、具体的な内容を速やかに提供します。「予防」→「検知」→「対処」プロセスを重視したセキュリティ対策をご提供し、お客様のインシデント対応における初動を支援します。
また、IPSによる侵入防御機能では、メーカー標準のシグネチャに加えて、ラック独自シグネチャ「JSIG」を適用することで、最新の脅威をいち早く検知できます。
脅威情報提供サービスJLIST連動に対応
「JLIST」はラックのセキュリティ専門家が主に日本国内で確認した脅威情報をもとにブロック・検知リスト化し提供するサービスです。
企業が利用しているセキュリティ製品に搭載されたフィルタリング機能とJLISTを連動させることで、既存のネットワーク環境を変更することなくインシデントを予防する防御力の強化が可能です。拠点規模に関わらず同一品質で提供することが可能であり、高品質なセキュリティサービスを幅広く提供することができます。
提供イメージ
※ 詳細は脅威情報提供サービス「JLIST」をご覧ください
サービス内容
| 基本サービスメニュー | 内容 |
|---|---|
| 初期作業 |
|
| 監視サービス |
|
※ 初期作業に構築作業は含まれません。監視サービスに機器の保守は含まれません。
価格
個別にお見積もりいたします。お気軽にお問い合わせください。
多拠点設置など、複数のFortiGateのおまとめ監視など企業の環境に応じたメニューをご用意しております。
