Service&Product SOCアウトソーシング

検知すべきイベントを明確化 イベント発生の検知・トリアージ・対処指示までをサポート

本サービスはS&J株式会社により提供されます。（サービス提供会社についてはこちら）

多層防御に加えて、ログ等からサイバー攻撃を検知する仕組みが必要に

サイバーセキュリティリスクに対応するため、重要業務を行う端末・システム・サービスへの多層防御とともに、アクセスログや通信ログ等からサイバー攻撃を検知する仕組みの構築と運用が求められています。（サイバーセキュリティ経営ガイドラインより）

SOC導入時のお悩み

• SOCを構築したいが、統合ログ分析システムの導入費用が高い、専門的な知見を持った人材がいない
• 統合ログ分析システムを導入したが、適切な運用設計ができず、活用できていない
• アラート誤検知の精査だけでなく、内部環境の分析や、アラート後の調査・対処指示まで実施してほしい

SOCアウトソーシング

日々 SOC Engine®にログやアラートを取得、検知された事象の確認や必要に応じてどういった脅威があるかをアクセスログや通信ログ等の相関分析を行います。お客様システムへの影響度とリスクトリアージを実施、すぐに対処すべき事象があれば対処概要をエスカレーションをいたします。

アラート発報や予兆検知の分析トリガー（抜粋）

• セキュリティデバイスのアラート（Sandbox、IDS/IPS/AntiVirus等の検知ログ）
• 不審な通信先の検知　（Firewall/Proxyログ等）
• 不審な外部への通信検知（Proxyログ等）
• ActiveDirectoryのアラート（ADへの不正なログイン試行の検知等）

※お客様IT環境でユーザがしない挙動をグレーな挙動として検知する設計・開発を実施します。

分析トリガーの確認と、アクセスログや通信ログ等による脅威分析とトリアージ

• 各アラートの内容確認や誤検知かどうかの精査
• 不正な通信先の調査（ウイルスのばらまきがないか等）
• 各ログの相関分析を行い、内部ネットワーク環境への影響度調査とリスク分析
• Proxy、FireWall、AD、AV、境界ルータログ、端末操作ログ、基幹サーバー等のログを分析
• 上記内容のトリアージを実施

分析結果の報告

調査・分析結果で、すぐに対処すべき事象について、対処概要をエスカレーション（メール/電話） 。

日次報告

エスカレーションを行った事象一覧と、エスカレーションを行わなかったが調査を実施した事象の件数を日次でご報告。

セキュリティ分析システムの更新/カスタマイズ

ドメインのブラックリストのご提供や、お客様環境に合わせたオリジナルの検知ロジックをご提供します。

サービスメニュー

CSIRT を効果的に運用するために、独自の検知ロジックやAIも活用してウイルスが行う特徴的な挙動や自社のユーザが行わない不審な挙動や不正な挙動を検知し、検知した事象が脅威のあるものか、かつその影響度の分析を行うSOCアウトソーシングサービスをご提供します。
セキュリティデバイスのアラート監視、ネットワークデバイスやシステムログ等を一元管理、SOC Engine🄬（SIEM） と SOCアナリスト による分析をクラウド型でご提供いたします。

セキュリティデバイスのアラート監視に特化したSOCアウトソーシングサービス

FWやIPSなどのセキュリティデバイスに特化し、各デバイスが検出する脅威について監視と分析を行います。

エントリー プラン

各種デバイスのログを相関分析するSOCアウトソーシングサービス

お客様の業種・業態、ログ監視やログ監査の目的にあわせた３つのサービスをご用意しております。

スモールスタート プラン

スタンダード プラン

アドバンスド プラン

提供会社

S&J株式会社

S&J株式会社は、政府機関や金融機関、大手民間企業におけるセキュリティアドバイザーやセキュリティ対策構築・運用、インシデント対応などの豊富な経験から、「防御・検知・対処」や「技術・体制」のバランスを重視したセキュリティ製品やサービス、コンサルティングサービスを開発・提供しています。