【日立ソリューションズ】ネットワークセキュリティ対策自動化ソリューションを販売開始～セキュリティ脅威に対するネットワーク制御を自動化し、サイバー攻撃被害の拡大を最小限に - グッドウェイ：金融・IT業界・フィンテック情報ポータルサイト（GoodWay Fintech）

2016/12/20	【日立ソリューションズ】ネットワークセキュリティ対策自動化ソリューションを販売開始～セキュリティ脅威に対するネットワーク制御を自動化し、サイバー攻撃被害の拡大を最小限に	\| by:ウェブ管理者

株式会社日立情報通信エンジニアリング(代表取締役社長：小菅稔、本社：神奈川県横浜市／以下、日立情報通信エンジニアリング)と株式会社日立ソリューションズ(取締役社長：柴原節男、本社：東京都品川区／以下、日立ソリューションズ)は、日立情報通信エンジニアリングのネットワークインテグレーション実績と、日立ソリューションズのセキュリティソリューション実績という両社の強みを生かし、セキュリティの脅威(インシデント)に対し、問題のある端末をネットワークから自動で切断または隔離するソリューションを12月21日から販売開始します。
　本ソリューションを導入することで、企業や組織は、巧妙化するサイバー攻撃への対策を強靭化・迅速化・自動化して被害を最小限に抑え、対策の自動化により、運用管理コストを低減します。

本ソリューションは、マシンデータ利活用基盤「Splunk」(*1)のイベントログ収集・相関分析によって検知した脅威に対し、ネットワーク管理SDN(*2)システム「Cisco Prime Infrastructure」(以下、Cisco PI)(*3)がネットワークを制御することで、セキュリティ対策初動の自動化を実現します。日立情報通信エンジニアリングは、セキュリティ脅威発生時に人手を介さずネットワークを自動制御する「Splunk」と「Cisco PI」の連携プログラム「インシデントレスポンス自動化SDK(*4) for Prime Infrastructure」(以下、インシデント対応SDK)(*5)を開発しました。

「インシデント対応SDK」は、セキュリティ対策の初動に必要な切断や隔離などの機能を集約したライブラリであり、対象端末のIPアドレスを基に制御対象のネットワーク機器を自動的に認識して制御するなど、簡単なインタフェースでネットワーク制御を実現する連携プログラムです。「インシデント対応SDK」が「Splunk」と「Cisco PI」を繋ぐことで、従来は人手を介して実施されていた初動対応を自動化することができ、サイバー攻撃被害の最小化と運用管理コストの低減を実現します。
　このプログラムは、業界トップシェア(*6)であるシスコ社のネットワーク製品を利用して数多くのネットワークシステムの設計・構築・運用業務に携わってきた日立情報通信エンジニアリングが、その経験を生かして、開発したものです。
　今後も、日立情報通信エンジニアリングと日立ソリューションズは、両社のセキュリティ製品やプラットフォーム製品、関連サービスを組み合わせ、巧妙化する脅威にも迅速に対応できるソリューションを提供していきます。

原文はこちら
http://www.hitachi-solutions.co.jp/company/press/news/2016/1220.html

17:03 | IT：一般

< 前の記事へ次の記事へ >一覧へ戻る