金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2015/07/30

【NRIセキュアテクノロジーズ】「セキュリティログ監視サービス フォレンジックパッケージ」を米国で提供開始~ソリトン社のEDR技術と自社のセキュリティ管理サービスを融合~

| by:ウェブ管理者
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)は、自社システムがコンピュータウイルスに感染するといったセキュリティインシデント(事案)の発生時に、原因分析と対応(フォレンジック*1)を迅速におこなえる「セキュリティログ監視サービス フォレンジックパッケージ」(以下「本サービス」)を、9月4日から米国で提供開始します。

本サービスにおいては、ソリトン社*2の持つEDR技術*3 とNRIセキュアの提供する監視サービス*4を融合することにより、本社から離れた拠点で生じたセキュリティインシデントであっても、速やかに的確な対処が可能となります。

マルウェア*5への感染等、セキュリティインシデントの発生が疑われた場合、問題となる端末の隔離と調査、および他の端末への二次被害状況の確認が必要となります。この一連の作業には、フォレンジック技術が有効ですが、自社でその技術を持つ専門性の高い人材を確保することは困難です。さらにインシデントが遠隔地で発生した場合、現地への調査員の派遣、もしくは当該端末の調査部門への輸送に時間を有します。二次感染や情報漏えいなどの被害が拡大してしまう可能性も考えられ、特に世界中に多くの拠点を持つ企業にとって、深刻な問題となっています。

このような課題を解決するため、NRIセキュアは本サービスを開発しました。主な機能と特長は、以下のとおりです。

●ソリトン社のEDR技術を利用して端末情報を常時収集

EDRエージェント*6を企業内の端末にインストールし、端末の操作履歴やネットワーク接続、レジストリ*7更新、ファイル遷移、プロセスなどの詳細ログ情報を、平常時から収集します。


●セキュリティログ監視サービスを24時間365日提供

NRIセキュアの専門スタッフが、24時間365日でログ情報を収集しつつ、セキュリティ攻撃の有無を遠隔地から監視します。収集するログ情報には、上記のEDRエージェントから収集した情報も含みます。

●ログを常時事前取得することにより、迅速なフォレンジックが可能

セキュリティログ監視サービスによって、マルウェア感染の疑いがある端末が発見されると、その端末内で生じたデータの移動やコピーなどの動作情報を、本サービスを導入した企業と共有し、そのデータが機密情報に該当するか、情報漏えいが生じているか、などを明らかにします。さらに、該当端末の感染原因を特定し、再発防止策を導入企業へ提案すると同時に、取得したマルウェアの特性情報を元に、企業内の他の端末への二次感染の有無を迅速に把握し、被害の拡大防止をおこないます。これら一連の作業(フォレンジック)に必要な端末情報は、EDRエージェントからすでに収集済みのログ情報を用いて実施するため、インシデントが発生してから専門家が情報収集をおこなう従来型の作業と比較して、大幅に対応までの時間を短縮できます。

このサービスは、現在NRIセキュアが提供中の、セキュリティログ監視サービスの機能強化版として、まずは遠隔地でのフォレンジック需要の高い米国で提供を開始します。今後、日本や他の地域でのサービス提供も予定しており、グローバル企業の情報セキュリティ対策を支援します。

NRIセキュアは、今後も、グローバル企業の情報セキュリティ対策を支援するさまざまなサービスを提供し、安全・安心な情報システム環境と社会の実現に貢献していきます。


原文はこちら
http://www.nri.com/jp/news/2015/150730_1.aspx

17:07 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.