2017/12/01
待ったなし!サイバー攻撃対応の手法
CSIRT最適運用するクラウドアプリ<AD>
![](https://risk.ismcdn.jp/mwimgs/1/4/670m/img_1418655b9cd0ec27197d579ffa8d5244108849.jpg)
NANAROQ(ナナロク)株式会社は、CSIRT運用を最適化するクラウドアプリケーション「CSIRT MT」(シーサートエムティ)を開発し提供開始している。インシデントや脆弱性の対応に関する情報の一元化と、状況を分析·評価し運用を最適化することで、セキュリティ施策立案と迅速な経営判断を支援する。Salesforce App Cloud上のOEMプロダクトとしてクラウド上で稼働するため、契約後すぐに利用できる。社内の複数の拠点間で情報共有しているため、有事の際に社内システムが停止している状況でも継続利用が可能だ。
インシデントの未然防止策として、脆弱性情報の登録からパッチ適用など対策進捗を管理。インシデントが発生した時も進捗管理のほか、関連情報資産管理や承認者への依頼、関係者への通知などの機能を一元化する。インシデント·脆弱性管理とも、企業の業務フローに合わせてカスタマイズでき、あらかじめ各マスターに登録された業務ステップを踏みながら、承認の有無など対応を進めることができる。
レポート&ダッシュボード機能によっていつでも状況を把握し、運用状況に関するレポートは企業ごとの実情に合わせた作成が可能。煩雑な作業である脆弱性情報を収集·整理し、当日午後に配信するサービス「脆弱性TODAY」も提供するので、セキュリティ最新情報を取り込むことができる。
あらかじめ登録した情報資産にマッチする脆弱性を自動検知し、初動をスムーズに進めることができる。トリアージ基準や、インシデント対応項目のチェックリストなど、実践的で詳細な運用マニュアル·文書のサンプルも提供する。
価格は、20人名以下の場合は1ユーザー9000円/月、21人以上の場合は個別見積もり。例えば、CSIRT長1人・管理者2人・実施者7人の場合は、9000円×10ユーザー×12カ月=108万円/年となる。
![](https://risk.ismcdn.jp/mwimgs/c/d/670m/img_cd1ae3554e83371f30abad4e0656b8db116878.jpg)
導入対象はすでにCSIRTを組織運用している企業を想定しているが、CSIRT組織や運用が確立していない企業に対してはコンサルティングサービスも提供する。CSIRT組織の立ち上げからインシデント発生時に迅速に対応するための環境整備や、CSIRT MTを活用した運用と改善策の立案までトータルに支援する。
同社は「今後はセキュリティインシデントの早期発見と迅速な対応をより強固なものにするために、MSS(マネージド・セキュリティ・サービス)やSOC(セキュリティ・オペレーション・センター)のサービスプロバイダとの連携も強化していく」とする。
開発段階では、同社がCSIRT構築·運用支援コンサルティングで培ったノウハウを活かし、一般社団法人CSIRTトレーニングセンターの監修を受けるなどCSIRTの専門家の観点から製品機能の評価やアドバイスを受けている。
■ニュースリリースはこちら
http://www.nanaroq.com/news/news20170724.html
NANAROQ株式会社
「CSIRT MT」(シーサートエムティ)
03-6272-9191
〒102-0076 東京都千代田区五番町1-9 MG市ヶ谷ビルディング9F
http://www.nanaroq.com/promotion/csirtmt_today.html
(了)
待ったなし!サイバー攻撃対応の手法の他の記事
おすすめ記事
-
-
-
3線モデルで浸透するリスクマネジメントコンプライアンス・ハンドブックで従業員意識も高まる【徹底解説】パーソルグループのERM
「はたらいて、笑おう。」をグループビジョンとして掲げ、総合人材サービス事業を展開するパーソルグループでは、2020年のグループ経営体制の刷新を契機にリスクマネジメント活動を強化している。ISO31000やCOSO-ERMを参考にしながら、独自にリスクマネジメントの体制を整備。現場の業務執行部門(第1線)、ITや人事など管理部門(第2線)、内部監査部門(第3線)でリスクマネジメントを推進する3線モデルを確立した。実際にリスクマネジメント活動で使っているテンプレートとともに、同社の活動を紹介する。
2024/07/23
-
インシデントの第一報を迅速共有システム化で迷い払拭
変圧器やリアクタなどの電子部品や電子化学材料を製造・販売するタムラ製作所は、インシデントの報告システム「アラームエスカレーション」を整備し、素早い情報の伝達、収集、共有に努めている。2006年、当時社長だった田村直樹氏がリードして動き出した取り組み。CSRの一環でスタートした。
2024/07/23
-
「お困りごと」の傾聴からはじまるサプライヤーBCM支援
ブレーキシステムの開発、製造を手掛けるアドヴィックスは、サプライヤーを訪ね、丁寧に話しを聞くことからはじまる「BCM寄り添い活動」を2022年度から展開している。支援するのは小規模で経営体力が限られるサプライヤー。「本当に意味のある取り組みは何か」を考えながら進めている。
2024/07/22
-
-
危機管理担当者が知っておくべきハラスメントの動向業務上の指導とパワハラの違いを知る
5月17日に厚生労働省から発表された「職場のハラスメントに関する実態調査報告書」によると、従業員がパワハラやセクハラを受けていると認識した後の勤務先の対応として、パワハラでは約53%、セクハラでは約43%が「特に何もしなかった」と回答。相談された企業の対応に疑問を投げかける結果となった。企業の危機管理担当者も知っておくべきハラスメントのポイントについて、旬報法律事務所の新村響子弁護士に聞いた。
2024/07/18
-
基本解説 Q&A 線状降水帯とは何か?集中豪雨の3分の2を占める日本特有の現象
6月21日、気象庁が今年初の線状降水帯の発生を発表した。短時間で大量の激しい雨を降らせる線状降水帯は、土砂災害発生を経て、被害を甚大化させる。気象庁では今シーズンから、半日前の発生予測のエリアを細分化し、対応を促す。線状降水帯研究の第一人者である気象庁気象研究所の加藤輝之氏に、研究の最前線を聞いた。
2024/07/17
-
-
災害リスクへの対策が後回しになっている円滑なコミュニケーション対策を
目を向けるべきOTリスクは情報セキュリティーのほかにもさまざま。故障や不具合といった往年のリスクへの対策も万全ではない。特に、災害時の素早い復旧に向けた備えなどは後回しになっているという。ガートナージャパン・リサーチ&アドバイザリ部門の山本琢磨氏に、OTの課題を聞いた。
2024/07/16
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方