セキュリティ・オペレーション・センター（SOC）による24時間365日ログ監視サービス｜AWS・侵入検知

トップページ＞
ソリューション・サービス＞
インフラ構築・運用サービス・セキュリティ＞
セキュリティ・オペレーション・センター（SOC）による24時間365日ログ監視サービス

Firewall及びサーバーのセキュリティログ監視をアウトソーシング
セキュリティ専門のアナリストが24時間365日の監視と対策を実施

インターネットに接続し業務を行う現在、セキュリティログをリアルタイムに監視することがセキュリティリスクに対抗する上でとても重要になっています。特に、インターネットの出入口であるUTM及び、クラウド上に構築されたWebサーバーは、セキュリティリスクにさらされる機器となります。

セキュリティ・オペレーション・センター（SOC）による24時間365日ログ監視サービスでは、UTM（Firewall）とクラウド上（及びオンプレ環境）WebサーバーのセキュリティログをSOCへ送付し、24時間365日監視を行います。

新規UTMはもちろん既存UTMへ設定追加を行うことで監視が可能となります。
WebサーバーへTrendMciro社製DeepSecurityをインストールし、セキュリティログを監視します。
UTM、Webサーバーどちらかのみ監視を行うことも可能です。

セキュリティ・オペレーション・センター（SOC）による24時間365日ログ監視サービス:セキュリティ対策のアウトソーシングで解決！

SOCでは、セキュリティ専門のアナリストがログ解析を行い、対策案を提示いたします。セキュリティログ監視により、標的型攻撃、改ざん、脆弱性を狙うサイバー攻撃などを検出でき、これらに備えることが可能になります。

対象UTM: FortiGate、Check Point、Paloalto（詳細はご相談ください）
対象サーバーOS：Windows Server 2012/2012R2/2016/2019、Redhat (詳細はご相談ください）
※UTM：Unified Threat Management

セキュリティ対策におけるこのような課題を解決！

クライアントPCのマルウェア感染

UTMのセキュリティログを24時間365日監視することにより、通常と異なる挙動があぶりだされ、特定のサイトへの通信によるマルウェア感染が判明することがあります。

ファイヤーウォールのログ分析

SOCにてリアルタイムにログ分析が可能になります。標的型攻撃、改ざん、脆弱性をつくサイバー攻撃などのセキュリティリスクを検知します。

業務サーバーの脆弱性対応

脆弱性情報が公開された際、業務停止を伴う脆弱性対策（パッチ適用）となると即座にできるとは限りません。Trend Cloud One - Workload SecurityのIPS/IDSやファイヤーウォール機能を利用することにより、対策を行うまでのセキュリティリスクを軽減でき、計画的にサーバーの脆弱性対策が可能となります。

サーバーへのアタック

UTM及びTrendMicro社製DeepSecurityのセキュリティログを解析することにより、Dos攻撃などのブロックを行うことが可能になります。

インターネットを利用できれば手軽にセキュリティ対策が可能
2つのセキュリティ対策をご用意

インターネット出入口対策サービス

UTM（統合脅威管理）のログをインターネット（VPN経由）でSOCへ送信

インターネット出入口対策サービス
※対象UTM: FortiGate、Check Point、Paloalto（詳細はご相談ください）

サーバーセキュリティ対策サービス

Cloud One - Workload Securityの管理サーバーよりSOCへログ・アラート送信

サーバーセキュリティ対策サービス
※対象サーバーOS：Windows Server 2012/2012R2/2016、Redhat（詳細はご相談ください）

サーバー・ネットワークのセキュリティ対策（SOC）

UTM、Cloud One - Workload Securityから報告されたセキュリティイベントの分析・報告をリアルタイムに分析します。ログ・通信パターンやお客様のサーバーで使用されているアプリケーション情報などを相関的に分析することで、単一のイベントでは判断できない攻撃の有無を発見し、必要に応じた適切な対策を提案します。