2017/12/01
待ったなし!サイバー攻撃対応の手法
CSIRT最適運用するクラウドアプリ<AD>

NANAROQ(ナナロク)株式会社は、CSIRT運用を最適化するクラウドアプリケーション「CSIRT MT」(シーサートエムティ)を開発し提供開始している。インシデントや脆弱性の対応に関する情報の一元化と、状況を分析·評価し運用を最適化することで、セキュリティ施策立案と迅速な経営判断を支援する。Salesforce App Cloud上のOEMプロダクトとしてクラウド上で稼働するため、契約後すぐに利用できる。社内の複数の拠点間で情報共有しているため、有事の際に社内システムが停止している状況でも継続利用が可能だ。
インシデントの未然防止策として、脆弱性情報の登録からパッチ適用など対策進捗を管理。インシデントが発生した時も進捗管理のほか、関連情報資産管理や承認者への依頼、関係者への通知などの機能を一元化する。インシデント·脆弱性管理とも、企業の業務フローに合わせてカスタマイズでき、あらかじめ各マスターに登録された業務ステップを踏みながら、承認の有無など対応を進めることができる。
レポート&ダッシュボード機能によっていつでも状況を把握し、運用状況に関するレポートは企業ごとの実情に合わせた作成が可能。煩雑な作業である脆弱性情報を収集·整理し、当日午後に配信するサービス「脆弱性TODAY」も提供するので、セキュリティ最新情報を取り込むことができる。
あらかじめ登録した情報資産にマッチする脆弱性を自動検知し、初動をスムーズに進めることができる。トリアージ基準や、インシデント対応項目のチェックリストなど、実践的で詳細な運用マニュアル·文書のサンプルも提供する。
価格は、20人名以下の場合は1ユーザー9000円/月、21人以上の場合は個別見積もり。例えば、CSIRT長1人・管理者2人・実施者7人の場合は、9000円×10ユーザー×12カ月=108万円/年となる。

導入対象はすでにCSIRTを組織運用している企業を想定しているが、CSIRT組織や運用が確立していない企業に対してはコンサルティングサービスも提供する。CSIRT組織の立ち上げからインシデント発生時に迅速に対応するための環境整備や、CSIRT MTを活用した運用と改善策の立案までトータルに支援する。
同社は「今後はセキュリティインシデントの早期発見と迅速な対応をより強固なものにするために、MSS(マネージド・セキュリティ・サービス)やSOC(セキュリティ・オペレーション・センター)のサービスプロバイダとの連携も強化していく」とする。
開発段階では、同社がCSIRT構築·運用支援コンサルティングで培ったノウハウを活かし、一般社団法人CSIRTトレーニングセンターの監修を受けるなどCSIRTの専門家の観点から製品機能の評価やアドバイスを受けている。
■ニュースリリースはこちら
http://www.nanaroq.com/news/news20170724.html
NANAROQ株式会社
「CSIRT MT」(シーサートエムティ)
03-6272-9191
〒102-0076 東京都千代田区五番町1-9 MG市ヶ谷ビルディング9F
http://www.nanaroq.com/promotion/csirtmt_today.html
(了)
待ったなし!サイバー攻撃対応の手法の他の記事
おすすめ記事
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2023/01/31
-
リスク対策.com編集長が斬る!【2023年1月31日配信アーカイブ】
【1月31日配信で取り上げた話題】家庭での防災行動を高めるために
2023/01/31
-
-
1000人に聞いた防災の取り組みと行政への期待
リスク対策.comは、地域住民がどの程度防災に取り組んでいるのか、また防災の観点から行政に対してどのような要望を持っているのかなどを把握する目的でインターネットによるアンケート調査を実施した。その結果、2021年5月から避難勧告が廃止され避難指示に一本化されたことについては約5割しか理解していないことや、平時から国や地方自治体の防災のホームページなどがあまり活用されていない実態が明らかになった。調査は、2022年11月21日から22日にかけてインターネット上で行い、全国の20歳以上の成人男女1000人からの回答を得た。質問は、回答の質を高めるため「この質問は一番右の回答をお選びください」という条件項目を入れ、適切な回答をしなかったものを除き、計889人を有効回答として分析した。
2023/01/30
-
社内滞在時をイメージさせる実践的な訓練と備蓄
テクニカルセラミックスを開発・生産するクアーズテックは2012年、東京都の帰宅困難者対策条例を機に一斉帰宅抑制対策に乗り出しました。独自のプログラムを追加した実効性の高い訓練や被災時の心理にも配慮したきめ細かな備蓄が評価され、2021年には東京都のモデル企業に。同社の取り組みを紹介します。
2023/01/29
-
-
リスク対策.com編集長が斬る!【2023年1月24日配信アーカイブ】
【1月24日配信で取り上げた話題】最強寒波への備え
2023/01/24
-
リスク対策.com編集長が斬る!【2023年1月17日配信アーカイブ】
【1月17日配信で取り上げた話題】防災心理を学ぶゼミ生が制作した企業の防災マニュアル/コロナ発生から3年 企業の初動対応を振り返る
2023/01/24
-
BCPと助け合える関係が機能した災害復旧活動
2019年の台風19号でグループ含め3工場が壊滅的被害を受けたカイシン工業は、経営トップが「全力復旧」の方針を発表すると各工場が即座に活動を開始。取引先や協力会社の支援を受けて設備の交換を迷いなく進めるとともに、代替生産によって早期に出荷を再開しました。同社のBCPと助け合える関係づくりを紹介します。
2023/01/19
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方