セキュリティ監視・運用サービス
専任のセキュリティアナリストが24時間365日、FW・IDS／IPS・WAFなどのイベントを監視。独自のアラートフィルタリングとインテリジェンスにより、高精度な脅威検知と誤検知の抑制を実現します。
「セキュリティ監視・運用サービス」とは
専任のセキュリティアナリストが24時間365日体制で、システムに組み込まれたFW、IDS／IPS、WAFなどの各種セキュリティ機器から検知されるイベントを継続的に監視します。
自社開発のアラートフィルタリングツールにより誤検知を効果的に抑制するとともに、独自に収集・蓄積したセキュリティインテリジェンスを活用することで、高精度な脅威検知を実現しています。
また、セキュリティ製品と監視サービスを一体で提供するだけでなく、すでに導入済みの各種製品に対しても柔軟に対応可能です。
「セキュリティ監視・運用サービス」の特長
24時間365日の監視体制と専門アナリストによる高度な分析により、誤検知を抑えた高精度な脅威検知と迅速な対応を実現し、多様な環境を統合的に監視しながらお客さまのセキュリティ運用負荷を低減します。
24時間365日の継続監視体制
セキュリティ監視センターにて、システムや各種セキュリティ機器のイベントを常時監視し、脅威を迅速に検知・通知
専門アナリストによる高度な分析
セキュリティ専門技術者がアラートを分析し、影響有無の判断や対応支援まで実施
誤検知を抑えた高精度な検知
チューニングや独自分析により誤検知を排除し、本当に重要なイベントのみを通知
独自インテリジェンス・高度分析の活用
独自の脅威情報や分析エンジン、ログ相関分析などにより検知精度を向上
多様なセキュリティ機器・ログの統合監視
FW、IDS／IPS、WAF、エンドポイント、クラウドなど複数のログ・製品を一元的に監視・分析
インシデント対応・運用支援まで一体提供
検知だけでなく、緊急通知、対処支援、運用改善まで包括的にサポート
レポーティング・可視化による運用改善
分析結果や傾向をレポートとして提供し、継続的なセキュリティ強化に貢献
運用負荷・コストの削減
監視・分析・運用をアウトソースすることで、人的負担やコストを低減
サービスラインナップ
多様化する脅威と運用課題に対応するため、用途に応じた各種セキュリティ監視サービスをご提供しています。より高度なセキュリティ運用の実現にお役立てください。
INTELLILINK カスタムSOCサービス
高度な知識とスキルを持つ技術者が、SIEM・UEBAを用いて高度な分析を行い、お客さまのセキュリティ運用の負荷を低減するサービスをご提供します。
利用中のさまざまなセキュリティ機器・ソフトウェアに柔軟に対応します。
INTELLILINK IDS／IPSセキュリティ監視・運用サービス
ファイアウォールでは防御できない不正アクセスを24時間365日検知／遮断します。
ファイアウォールを通過するワーム、パッチ未適用の脆弱性に対する攻撃等をリアルタイムに検知／遮断することでシステムを保護し、管理者さまのセキュリティ運用コストを削減します。
INTELLILINK UTMセキュリティ監視・運用サービス
企業のアプリケーション、データ、およびユーザーを標的とする多様化した高度な脅威に対して、FW、IDS／IPS、アンチウイルスやURLフィルター、サンドボックスといった複数の機能を利用した統合型のセキュリティ監視をご提供します。
クラウド環境でのご提供も可能です。
INTELLILINK WAFセキュリティ監視・運用サービス
当社セキュリティ監視センターにて24時間365日、不正アクセス状況の監視やWAF機器の稼働監視および維持作業を行い、お客さまのWebサイトをWAF機器で守るための運用支援をご提供いたします。
INTELLILINK EDRセキュリティ監視・運用サービス
お客さまシステムにEDR製品を導入し、セキュリティ脅威の侵入を検知・検出します。また、その情報は当社の監視センターに通知され、当社のセキュリティアナリストが24時間365日体制で検知内容を分析、脅威に関する報告を行います。
INTELLILINK SIEMセキュリティ監視・運用サービス
SIEMを活用し、各種セキュリティ機器やシステムから収集したログを一元管理・相関分析することで、個別製品では検知が難しい不正アクセスの兆候や脅威を可視化・検知するサービスです。
INTELLILINK クラウドセキュリティ監視・運用サービス
トレンドマイクロ社の総合サーバセキュリティ対策製品「Trend Micro Deep Security」と当社が独自で開発した脅威分析エンジンと独自で収集したDNSブラックリストを活用するマネージド・セキュリティ・サービスです。
INTELLILINK SOC構築・再構築／強化支援サービス
SOC（セキュリティオペレーションセンター）の新規構築から既存環境の再構築・強化までを支援するサービスです。お客さまの現状分析を踏まえ、計画策定・要件定義・運用設計・体制整備・教育までをトータルに支援し、効果的かつ持続可能なセキュリティ監視体制の実現を支援します。