NECは11月17日、NEC独自のインテリジェンスとAI技術を融合した次世代サイバーセキュリティサービス「CyIOC（サイオック）」を新ブランドとして提供開始することを発表した。
このサービスでは、高度なセキュリティ基準をベンチマークとして新設したCyber Intelligence & Operation Centerを司令塔とし、NEC独自の脅威インテリジェンスを活用して、サイバー攻撃の予兆把握からプロアクティブな防御、地政学的なサイバー脅威の分析とグローバルな攻撃トレンドに基づいた情報提供・報告支援・インシデント対応支援まで、サプライチェーン含めた運用最適化を包括的に支援する。
その第一弾として、専任のCyber Threat Intelligenceチームによる独自インテリジェンスを活用した監視・分析、防御、一次対処を支援する「CyIOC Cyber Security Protection Package」を11月から提供する。
■CyIOC Cyber Security Protection Packageの特徴
１．NEC独自のインテリジェンスを活用した次世代Managed Security Service（MSS）
セキュリティ製品のアラート分析に加え、NEC独自のインテリジェンスを活用することで、従来手法では難しい未知の攻撃の兆候を早期に検出。また、専任のCyber Threat Intelligenceチームが、ダークウェブや地政学リスクに基づき日本を標的とする脅威情報を収集・分析する。これにより、従来手法では検知しきれない潜在的な脅威の予兆を把握し、影響範囲、攻撃の種類、資産への被害をより高精度に特定することで、迅速かつ適切な一次対処を支援する。
２．AIを活用した分析および一次対処の高速化
従来のMSSで培った分析ノウハウを活用し、分析や一次対処といった一連のプロセスを自動化。これにより、侵害検知から報告までの時間を大幅に短縮する。アナリストは、自動化では対処が困難な事象に注力できるため、より高度な分析と専門的な対応が可能となる。
３．グローバル拠点での迅速なインシデント対応支援
日本、APAC、EU、USのグローバル4拠点にCyber Intelligence & Operation Centerを展開し、24時間365日の監視・運用を行う。これにより、日本品質のMSSを日本政府や重要インフラ事業者、そして海外で事業展開する日本企業向けにサプライチェーン含めて展開し、グローバル規模でのガバナンス強化に貢献する。また、各拠点では各国・地域の法規制に応じたデータ保護を実施し、米国政府機関が遵守すべき高度なセキュリティ基準「NIST SP800-171」をベンチマークとした高いセキュリティ基準で運用する。
関連リンク