サーバー・ネットワークのセキュリティ対策（SOC）｜AWS・侵入検知・24時間対応

トップページ＞
ソリューション・サービス＞
インフラ構築・運用サービス・セキュリティ＞
サーバー・ネットワークのセキュリティ対策（SOC）

ネットワークやサーバーのセキュリティ対策をアウトソーシング
セキュリティ専門のアナリストが24時間365日の監視と対策を実施

昨今、以下のようなインターネットに接続して業務を進める環境が当たり前になっています。

取引先のシステムやクラウド上の業務サーバーへアクセスする
EC／会員制サイト等のシステムをクラウド上（AWS、Azure、GCP）にWebサーバ・DBサーバを構築し、顧客情報などの重要データをクラウド上に蓄積する　等

そのため、セキュリティログをリアルタイムに分析していくことが必要です。これにより、標的型攻撃、改ざん、脆弱性をつくサイバー攻撃などのセキュリティリスクを見える化することができます。

当社のサービスは、インターネットの出入り口であるUTM（統合脅威管理）と、オンプレミスおよびクラウド上のサーバーのセキュリティログを、SOC（セキュリティオペレーションセンター）にて24時間365日監視します。新規UTMの監視はもちろん、既存UTMも設定を追加することで監視できます。セキュリティ専門のアナリストがログ分析を行い、対策案の提示も可能です。なお、スモールスタートをしたい場合は、UTMもしくはサーバーどちらかのセキュリティログだけ監視することも可能です。

サーバー・ネットワークのセキュリティ対策（SOC）:セキュリティ対策のアウトソーシングで解決！

セキュリティ対策におけるこのような課題を解決！

クライアントPCのマルウェア感染

UTMのセキュリティログを監視することにより、通常と異なる挙動があぶりだされ、マルウェア感染が判明することがあります。

ファイヤーウォールのログ分析

SOCにてリアルタイムにログ分析が可能になります。標的型攻撃、改ざん、脆弱性をつくサイバー攻撃などのセキュリティリスクを検知します。

業務サーバーの脆弱性対応

脆弱性情報が公開された際、業務停止を伴う脆弱性対策（パッチ適用）となると即座にできるとは限りません。Trend Cloud One - Workload SecurityのIPS/ファイヤーウォール機能を利用することにより、対策を行うまでのセキュリティリスクを軽減でき、計画的にサーバの脆弱性対策が可能となります。

サーバーへのアタック

AWSなどにある業務サーバーについて、UTMおよびTrend Cloud One - Workload Securityのログを分析することで、サーバへのDos攻撃などが判明でき、対応策を打つことができます。

インターネットを利用できれば手軽にセキュリティ対策が可能
2つのセキュリティ対策をご用意

インターネット出入口対策サービス

UTM（統合脅威管理）のログをインターネット（VPN経由）でSOCへ送信

インターネット出入口対策サービス
※対象UTM: FortiGate、Check Point、Paloalto（詳細はご相談ください）

サーバーセキュリティ対策サービス

Cloud One - Workload Securityの管理サーバーよりSOCへログ・アラート送信

サーバーセキュリティ対策サービス
※対象サーバOS：Windows Server 2012/2012R2/2016、Redhat（詳細はご相談ください）

サーバー・ネットワークのセキュリティ対策（SOC）

UTM、Cloud One - Workload Securityから報告されたセキュリティイベントの分析・報告をリアルタイムに分析します。ログ・通信パターンやお客様のサーバーで使用されているアプリケーション情報などを相関的に分析することで、単一のイベントでは判断できない攻撃の有無を発見し、必要に応じた適切な対策を提案します。