FortiGateを用いた境界型セキュリティと、EDRによるエンドポイント監視の併用により、働く環境に依存しない総合的なセキュリティ対策を支援します。

概要

高度なSOC監視・運用を24時間365日提供しているICT-24 セキュリティオペレーションセンター（ICT-24SOC）にて、FortiGateに加えてエンドポイント等のSOC監視を実施し、脅威を検知した場合には、エンドポイントの通信を遮断する隔離をすることで被害の拡大を防止します。

サービス構成

本サービスは以下の構成となります。

1. EDR^※監視サービス
2. FortiGate SOCサービス
3. オプションサービス

※EDR＝Endpoint Detection and Response（エンドポイントでの検出と対応）

（１）EDR監視サービス

（２）FortiGate SOCサービス

（３）オプションサービス

特徴

LinuxやmacOSも対応可能(EDRが対応している場合)

EDRが対応していれば、Windows以外のLinuxやmacOSの端末もEDRで監視します。

EDRが導入できない社内端末も監視します

社内環境でEDR導入ができないファックス機器などのマルウェア感染時の異常な通信も社内環境の境界に設置したFortiGateで監視します。

フォレンジック調査もご提供します（オプション）

端末の削除の痕跡など、端末のHDDやSSDなどを物理的に詳細解析するフォレンジックサービスも提供します。

• 不正アクセスや標的型攻撃などの原因・被害内容の解析サービスはこちら　⇒　「デジタルフォレンジックサービス」

サービスメニュー

既存の「FortiGate SOC サービス」に加えて、以下のサービスメニューを追加します。
重大なインシデントの可能性がある場合には、ICT-24SOC のインシデント対応支援サービスをご活用いただくことで、より詳細な分析やインシデント対応支援の提供が可能です。

基本メニュー

サービス内容		概要
簡易分析および通知		発生したアラートについて、ICT-24 SOCにて簡易分析を実施し、危険度が高いイベントは速やかにお客さまへ通知します
エンドポイントの隔離		お客さまからの依頼に基いて、EDR導入済みのエンドポイントのネットワークからの切り離しを代行します
詳細分析		セキュリティアナリストがインシデントの影響範囲や発生経緯等の特定に向けた詳細分析を実施し、必要に応じてお客さまへの情報提供を行います
脅威除去支援/回復支援		エンドポイントに残る脅威の除去や、環境の復旧に向けた推奨案を提示します また、EDRで実施可能な推奨案の実行を代行致します
問い合わせ対応		各問い合わせへ回答します。EDRの仕様、操作方法、不具合対応などEDRの機能に関する問い合わせは含んでいません。 （ご契約頂いた運用メニューの範囲での回答となります）

月次レポート（オプション）

内容	備考
毎月のアラート状況の傾向を報告します	アラートサマリ、デバイスサマリ、セキュリティスコアの状況、セキュリティ一般情報を記載します(Defender for Endpointの場合)

前提条件

• エンドポイント端末へのEDR製品（Microsoft Defender for Endpoint等）の展開が完了していることが前提となります。
• 監視・運用のため、お客さまテナントへのアクセス許可を頂く必要があります。

 

• 既存の「FortiGate SOCサービス」はこちら　⇒　「FortiGate SOCサービス」
• インシデント対応支援サービスはこちら　⇒　「サイバーセキュリティインシデント対応支援サービス」

価格

EDR製品により異なるため、お問合せください。

【ご提供条件】

記載されている会社名や製品名は、各社の商標または登録商標です。