セキュリティ運用業務改善サービス

セキュリティアラート対応やシャドーIT対策業務を効率化・標準化し
業務負担の軽減とセキュリティの向上を実現

情報セキュリティ対策の重要性が高まるにつれ、各種セキュリティ製品を導入する企業が増えています。しかし、セキュリティ製品から受け取るアラートが多岐にわたり重要なセキュリティリスクを見逃す可能性があることや、アラート対応手順が標準化されていないために業務が円滑に回らないといった課題はありませんか。

セキュリティ運用業務改善サービスでは、効率的なアラート対応環境の整備やセキュリティ運用手順の標準化を通じて、業務負担の軽減とセキュリティ管理機能の向上を実現します。Microsoft製品等を活用したセキュリティ運用業務の整備や継続的な業務改善も含め、お客様のご要望に応じたサービスを提供します。

セキュリティ運用業務改善サービス

このような課題を抱えていませんか？

各種セキュリティ製品を導入しているが、大量のアラートを通知するため対処しきれない
会社で使用を許可されていないIT機器やソフトウェアの
使用を制限できておらず（シャドーIT対策）、セキュリティリスクが存在する

業務が特定のスタッフに依存しており、緊急時に迅速に
対応できない

３つの特長

アラート対応の効率化

アラート対応の
効率化

アラートごとに対応要否と優先度を設定します。対応が不要と判断されたアラートは自動的にクローズされるため、担当者の業務負担が軽減されます。

アラート対応の標準化

アラート対応の
標準化

アラート別の対応手順書の整備により、業務の個人依存を防止します。また、アラート通知方法の見直しにより、アラート対応の対応者情報とステータスを担当者間で共有できる環境を整備します。

シャドーIT対策の対応手順確立

シャドーIT対策の
対応手順確立

会社で許可していないIT機器やソフトウェアの検知から利用部門（利用者）の特定、対処までの手段と手順書を整備し、情報漏洩やマルウェア感染などのリスクを低減させます。

主なサービス内容

セキュリティアラートに対する優先度設定

お客様のIT環境を評価し、課題や問題を特定したうえで、アラートごとに対応要否と優先度を設定します。これにより、本当に対応すべき重要なアラートに集中することが可能です。対応不要と判断されるアラートは自動的にクローズされるため、担当者の負担が軽減されます。

リアルタイムな情報共有

セキュリティアラートの通知手法を見直し、社内で利用しているコミュニケーションツール（TeamsやSlackなど）で共有します。これにより、アラートの発生から対応状況、担当者情報をリアルタイムに共有できます。

運用手順の継続的な見直し

様々な要因によって変化するアラートの優先度と検知ルールを定期的に見直します。これにより、セキュリティインシデントの発生を最小限に抑えます。

支援実績

Microsoft製品を活用したセキュリティ運用業務の整備

課題	効果
脅威の深刻度や重要度の高い「緊急」および「警告」のアラートは対応しているが、「注意」「情報」は数が多いこともあり、効果的な対応ができていない状態だった。	アラートごとに対応要否と優先度を設定し、約50件/日の不要アラートを削減したことで、脅威の深刻度と重要度の高いアラートに専念できる環境を整備することができた。
アラートはメール通知のみで、他の優先すべきタスクを対応している時にアラートに気付くことが難しい状況だった。また、手順書が用意されていなかったため、関連する知識を持たない担当者は、適切な対応方法を把握できず、経験を持つ特定のスタッフが対応せざるを得ない状況だった。	Slack連携によりアラート通知に気づきやすい環境を整備することで、対応ステータスと対応者情報をスタッフ間で共有できるようになった。また、上層部へのエスカレーションルールを含むアラート別の対応手順書を整備し、業務の個人依存を解消することができた。
URLフィルタリングは導入したが、それ以外の対策が不十分だった。このため、会社で許可されていないPDFファイル編集用サイトに特定の部門がアクセスしていることを、情報セキュリティ担当者が把握できていなかった。	Microsoft Defender for Cloud Apps（MDA）によるシャドーIT検知方法を確立した。これにより、不適切なサイトへアクセスしている部門を特定し、リスクを説明したうえで代替案を提示することで、情報漏洩につながる可能性のある通信を防止することができた。

活用機能一覧

機能（用語）	概要
Microsoft Defender for Identity (MDI)	組織内のアイデンティティとデバイスのアクセスを監視し、不正なアクティビティ、アカウント侵害を検出。
Microsoft Defender for Office365 (MDO)	Office365通信を監視し、不正アクセス、マルウェア、フィッシング詐欺などの脅威を検出。
Microsoft Defender for Cloud Apps (MDA)	クラウドアプリケーションを監視し、データ漏洩、アクセス制御、不正アクティビティを検出。
Microsoft Defender for Resource Manager (MDR)	Azureリソースとアクセスを監視し、不正なアクセス、脆弱性、不正な設定を検出。
Microsoft Defender for Endpoint (MDE)	各種エンドポイント(PC,モバイル端末)を監視し、高度な脅威を検出。
Microsoft Sentinel	各種セキュリティ製品のアラートを一元管理。ログとイベントを監視し異常・脅威を検出。セキュリティインシデントの可視化と自動対応を行う。
Zscaler Internet Access (ZIA)	インターネット通信を監視し、マルウェア、不正アクセス、データ漏洩を検出。

情報セキュリティ運用業務の最適化だけではなく
継続的な業務改善も含めて対応

サービス導入の流れ

No.	サービス内容	概要
1	要望・要求ヒアリング	お客様から、現在の情報セキュリティ状況と要望、要求、予算、スケジュールについてヒアリングを行います。
2	見積書提出・ご契約	お客様の要望と予算に基づいて、プロジェクトに関する見積書を提出します。前提条件を含めて見積書に合意いただきましたら、契約を締結します。
3	セキュリティ運用業務の最適化	お客様のIT環境を評価し、改善が必要な課題や問題を特定したうえで、優先順位を付けて解決策を実施します。高優先度の課題から順次対応し、環境整備と手順書の作成、運用体制の確立を行います。
4	継続的な業務改善	アラート情報の共有化を行い、対応手順書を作成することで、シャドーITの監視と対策を実施します。その後、継続的に業務内容を見直し、セキュリティ運用業務の最適化を実現します。