「たよれーる AdvancedSOCサービス」を開始

ソリューションプロバイダーの株式会社大塚商会（本社：東京都千代田区、代表取締役社長：大塚裕司）は、サイバー攻撃の分析、検知、通知を行い推奨対策のアドバイスを行うセキュリティ・オペレーション・センター（Security Operation Center：SOC）サービス「たよれーる AdvancedSOCサービス」の販売を平成28年10月11日より開始します。

昨今、国内ではサイバー攻撃(標的型攻撃)の手口が巧妙化しており、その被害が急増しています。このため、未知の脅威にどのように対応しいち早く検知し食い止めていくかがこれからの対策として必要とされています。多くの企業でセキュリティ対策は実施しているものの、セキュリティアナリストの不足やコストの問題からセキュリティ専門チームが不在で、最新の脅威に対処できていないのが現状です。特に中～大規模の企業は攻撃者から狙われやすいということもあり、24時間365日で監視することが必要とされます。このため、近年ではSOCサービスを利用する企業が増えてきつつあります。

大塚商会が提供する「たよれーる AdvancedSOCサービス」は、お客様が自前でSOC体制を構築する必要がなく、短期導入とコスト削減が可能なサービスです。本サービスを利用することで、企業におけるネットワーク機器やセキュリティデバイスの適切な運用を実現することができます。

「たよれーる AdvancedSOCサービス」は、さまざまなネットワーク機器やセキュリティデバイスからログを収集し、重要度の高い事象が発生した可能性があると判断した場合には、通知・推奨対策のアドバイスについてメールでお客様宛に送信します。単体デバイスでは気付けないインシデントに対しても、複数のデバイスで相関分析を行うので、インシデントの詳細まで調べることが可能です。また、300種類以上におよぶ予兆検知相関ルールを保有しており、ログを24時間365日で監視を行い、相関分析により発生したセキュリティイベントをセキュリティアナリストが解析し、インシデントと判明した場合にその内容と推奨対策をお客様に通知します。発生したイベント、インシデント内容、調査結果、推奨対策等は月次レポートで報告します。通知メールや月次レポートに対する専用の電話窓口を設け、お客様からのご質問にも柔軟に対応しますので、専門チーム（専任担当者）が不在の企業でも安心してご利用することができます。