SASE SOC（FortiSASE）

以下のサービスを提供します。
(1) FortiGate機器メンテナンス：FortiGateの監視機能が正常に動作しているかを確認します。必要ならば、FortiGateの機器側で通信の遮断設定などセキュリティ機能のポリシー設定の変更も実施します。

(2) SASE設定：必要ならば、外部からの危険な通信がされないようにしたり、端末からの危険なWebサイトへの通信をしたりしないように、FortiSASEのセキュリティ機能（ポリシー）の設定変更をします。
また、傾向を把握するためのレポート作成のために、FortiSASEのカスタムレポート作成機能の作成支援をします。

(3) イベントハンドリング：FortiSASEがセキュリティ上の異常を検知してアラートを発呼していないか監視します。多数の端末やFortiGateがあっても、監視情報はFortiSASEのクラウドで集中管理します。

NWやエンドポイント端末に対して、FortiSASEの展開や設定が完了していることが前提となります。
監視対象のFortiGateはEOS（End of Support）ではないことが条件です。
監視・運用のため、お客さまテナントへのアクセス許可を頂く必要があります。
現在、DLP、FortiCASBの機能には対応しておりません。

従来は、外部NWと内部NWの境界に、FortiGateをはじめとするUTM（（NW機能とセキュリティ機能が一体化したもの、NGFWとも呼ばれている）などを設置し、外部NWからの攻撃を防御する境界防御の考え方で防御してきました。

しかし、テレワークやクラウド利用の増加に伴い、以下の課題がでてきています。

・ セキュリティ対策：テレワークやクラウド利用の増加に伴い、従来の外部と内部の境界に着目して防御する境界防御では、自組織のシステムとデータの安全性を確保することが難しくなっています。

・複雑なネットワーク管理：多様なデバイスや拠点からのアクセスを一元管理することが難しく、ネットワーク管理が複雑化しています。

上記の課題を解決するために、FortiGateが持つ、外部の攻撃者からの脆弱性調査のスキャンなどのNW脅威の監視に加え、FortiSASEでは、マルウェア感染などの端末状態の監視など、NW、端末など複数環境に対して統合的な防御・監視機能を提供します。

FortiSASEを使っての監視・運用には、専門の知識が必要になります。一組織のセキュリティ担当だけでは増加するサイバー攻撃への対処が難しくなってきており、セキュリティ専門家集団であるSOC（Security Operation Center）をアウトソースするケースが増えてきています。

NTT-ATはSOCサービスの提供を開始して約10年になります。公共団体様から中小規模まで、様々なお客さまの環境を監視してきた実績があります。
EDR（Endpoint Detection and Response）のような端末の監視だけでなく、FortiGateなどのUTM（NW機能とセキュリティ機能が一体化したもの、NGFWとも呼ばれている）を使用した異常通信の監視の実績もあり、FortiSASEの豊富な機能を活用して、お客さまの環境を監視、防御設定をします。

価格については、お問合せください。

せっかくFortiSASEを導入しても、効果的に活用していなければ意味がありません。