IDS/IPS 監視・運用

サービス内容

IDS/IPS製品を活用してセキュリティ運用・監視、サポート対応を24時間365日リアルタイムで実施いたします。

基本サービス	内容
アラート監視	誤検知を除いたセキュリティアラートから、お客様にわかりやすく通知します
脅威分析	発生したアラートを簡易的な診断や疑似攻撃で分析を行い、本当にお客様環境に影響のあるものだけを振り分けます
システムの稼働監視	機器に対し、常時疎通確認・ログの到達確認を行い、異常があればお客様にご連絡します
障害対応	監視対象機器に障害が発生した際、障害箇所の切り分けを行い、サービスの復旧対応にあたります
シグネチャ更新/ポリシーチューニング	メーカーリリースされるシグネチャの適用作業を実施します
JSIGの提供	JSOCにて独自に開発しているシグネチャを通用し、検知パターンを向上させます
ソフトウェアバージョンアップ	機器のソフトウェアにバージョンアップが必要な場合には、JSOCのエンジニアがリモートにてアップデート作業を実施します
緊急時の連絡と対策支援	お客様環境に影響がある攻撃が発生した場合、即座にお客様へ電話にてお知らせし、状況と推奨する対策をご提示します
Webポータル	お客様専用のWebポータルを用意し、検知状況や調査結果が確認ができます
月次レポート	分析傾向やアラート情報を毎月レポートとして発行します。登録端末数等について月次でレポート提供します
お問い合わせ窓口	電話、メール、チケットからお客様をサポートします

※ ソフトウェアアップグレードオプション、応急対応オプションなど様々なオプションもございます。お気軽にお問い合わせください。

対象製品

本サービスでは下記の製品・監視サービスに対応しております。

対応製品名
Fortinet FortiGate
Palo Alto Networks Prisma Access
Palo Alto Networks PA/VM
Trellix Intrusion Prevention System
Cisco Firepowerシリーズ

※ IDS/IPS機器を貸出するサービスもご用意しております。

※ Cisco Firepowerシリーズの筐体で、Cisco Secure Firewall Threat Defense（FTD）ソフトウェアを実行するものに対応しています。導入をご希望の製品が含まれない場合でもお気軽にお問い合わせください。

Webポータル・月次レポート例

検知状況や調査結果をWebポータルで確認できるほか、分析傾向やアラート情報などを月次レポートで確認いただけます。

よくあるご質問

IDS/IPSとは何ですか？

IDSとは、「Intrusion Detection System」の略称であり、ネットワークやシステムの通信を監視し不正な通信を通知します。
IPSとは、「Intrusion Prevention System」の略称であり、IDSの機能だけでなく不正な通信をブロックします。

IDS/IPS 監視・運用サービスを活用するメリットは何ですか？

IDS/IPS製品の運用は、アラートの誤検知や過検知が多く、発生した際の対応が難しいという課題があります。アラートが誤検知なのか、重大なインシデントなのかを判断するには、攻撃に対する知見と経験値、そして技術力が必要になります。本サービスを利用することで、アラートの対応やセキュリティに関する管理や監視の負担を軽減し、他の業務にリソースを当てられます。加えて、JSOCのセキュリティエキスパートが発生したアラート内容を分析、影響判断から対処まで実施するため、インシデント発生後も迅速な対応が可能です。

Fortinet社のFortiGateは対応していますか？

対応しております。他にもCisco社のFirepower製品にも対応しております。どちらも他のセキュリティ対応機能を搭載しており、お客様ニーズに合わせて柔軟にカスタマイズ可能です。

サービス対応時間を教えてください

監視・運用からサポート体制まで24時間365日で対応しております。

導入から運用までの詳しい流れを知りたいです。

お客様情報などのヒアリングを実施し、お客様情報を弊社システムに登録します。その後、システム連携作業を行いサービスを開始いたします。サービス開始の期間など、お客様がご利用の環境に応じて対応するため、お気軽にお問い合わせください。

価格

お客様のご依頼内容や環境によりますので、個別にお見積もりいたします。お気軽にお問い合わせください。