NTTデータ先端技術は1月16日、利用中のセキュリティ機器にも柔軟に対応し、高度な分析と一貫したインシデントレスポンスでセキュリティ運用の負担を軽減する「INTELLILINK カスタムSOCサービス」の提供を開始することを発表した。
このサービスは、同社の技術者がSIEM・UEBAを用いてさまざまなセキュリティ機器の監視・分析を行い、セキュリティ運用の負荷を低減する。すでに利用している他社が導入したセキュリティ機器・ソフトウェアに対しても柔軟に対応する。
■「INTELLILINK カスタムSOCサービス」の特徴
●モニタリング
SIEM・UEBAの検知ルールを作成し、脅威につながる真に危険なアラートのみを調査。セキュリティアナリストが分析を行い、正誤判定を含めた事象の切り分けを実施する。これにより、効率的なアラート対応を実現し、過検知/誤検知を削減する。
●CSIRT連携・インシデントレスポンス
一次調査でクローズできないアラートは、CSIRTなどインシデント対応組織へエスカレーションし、インシデントの早期解決と被害の最小化を目指して必要に応じて追加調査を実施。セキュリティアナリストが分析を行うことで、早期の正誤判定やインシデント解決が可能になる。
●レポート・チューニング
利用中のセキュリティ機器も監視対象に含めることで、統合的な監視運用を実現。必要に応じ、監視対象となる端末やセキュリティ機器の追加や構成変更などに柔軟に対応する。また、運用状況をレポートし、セキュリティアナリストがSIEM・UEBAの検知ルールのチューニングやセキュリティ機器の適切な設定変更を実施する。
関連リンク