Security Workflow Automation

[ セキュリティワークフローオートメーション ]

セキュリティエンジニア不足を解決!
異常の検知・分析から対策まで、
一連のセキュリティ運用フローを自動化＆省力化。

...etc

様々なアラート・ログがバラバラに
管理・分析され活用できない。

インシデント発生時の工数が多い。
適切・迅速な対応が難しい。

運用担当者により、
対応のスピードや質に差が出る。

様々なネットワーク・セキュリティ機器から、ログやアラート情報を的確・迅速に分析・対処するのは一苦労です。
分析から対策まで一連のセキュリティ運用フローの情報を自動化＆省力化するサービスです。

複数ツールにまたがったセキュリティ運用フロー全体を
管理＆自動化・最適化

誤検知・過検知を軽減することで、運用担当者が判断・対処すべきインシデントのみに注力

自動化可能な手順を明確化することで、これまでの業務フローの無駄を無くし、社員の工数削減が可能

企業ごとの業務フローを元に、自動化可能な手順と関係者の判断が必要な手順を明確化し、漏れのない迅速な対処を実施

様々なセキュリティツールの運用・保守で必要なエンジニア人材の確保も可能

No.	サービスメニュー	概要
①オーケストレーション	①	オーケストレーション	プレイブック（ワークフロー）の定義により、検知ツールからの情報を集約し、適切・迅速に対処へ向けたステップ（関係者通知、判断、一次対処、恒久対処etc.）を実施します。
②サイバー攻撃検知	②	サイバー攻撃検知	PCやサーバなど、エンドポイントのイベントをリアルタイムに解析、サイバー攻撃や感染の流れを可視化し、インシデント被害の発生前に検知・対処します。
③マルウエア検知（サンドボックス）	③	マルウエア検知（サンドボックス）	サンドボックスで検知した脅威情報と、ネットワーク内のセキュリティ機器からの情報を統合し、機械学習による振る舞い分析を行い、自動的に感染範囲の特定や対象端末の隔離を実施します。
④初期構築支援	④	初期構築支援	関連する各ツールのお客様システムへの導入を行います。また、業務フローの見直し、および、業務フローに即したプレイブックの設定等、日々の運用へ向けたチューニングをサポートします。

お客様のご要望、システム規模、業務内容などを元に、個別にお見積もりをご提案させていただきます。

Security Workflow Automation 紹介資料

ダウンロード