サービス
ライフサイクルサービス

マネージドSIEMサービス

ライフサイクルサービス: サービス; セキュリティ

マネージドSIEMサービスとは

当社のマネージドSIEMサービスは、NetOne-SOCの分析基盤の導入・運用で培ったノウハウをベースに、次世代ファイアウォールのIDS/IPSログ、Proxyサーバ等のログをお客様環境に設置されたSIEMによって分析し、セキュリティインシデントとして判定された事象について、対応の支援を実施します。

マネージドSIEMサービス全体像

サービスの特長

お客様環境のセキュリティデバイスを含む各種ログを専用のSIEMで24時間365日リアルタイムで分析し、セキュリティアナリストの知見を活かしてログ以外のパケット情報等を含めて調査を行うことで、重大なセキュリティインシデントからお客様の情報資産を守ります。収集する分析対象機器はADサーバやProxyサーバなど、お客様環境にあわせて柔軟にカスタマイズ可能です。

サービスメニュー

サービスメニュー一覧			提供時間	概要
初期導入作業		初期導入作業	平日 (9時-17時半)	サービス導入時における初期設定作業専用Webポータルのアカウント作成ルール選択（スタンダード）又はルール設計・実装（アドバンスド）
運用メニュー	基本メニュー	スタンダード（報告会なし）	24時間365日	リアルタイム分析（分析対象はIDS/IPSのログ、ADサーバのログ、Proxyサーバのログに限定）セキュリティインシデント管理 Webポータルの提供月次レポート作成障害対応 IDS/IPSの運用・管理、SIEMの運用・管理
		スタンダード（報告会あり）	24時間365日（※）	スタンダード（報告会なし）の内容に加えて以下を提供します。・報告会
		アドバンスド（報告会なし）	24時間365日	スタンダード（報告会なし）の内容に加えて以下を提供します。・リアルタイム分析（任意のログ）・お客様向けログ検索機能の提供・ルールチューニング
		アドバンスド（報告会あり）	24時間365日（※）	アドバンスド（報告会なし）の内容に加えて以下を提供します。・報告会
	オプションメニュー	FWログ統計分析	ー	FWログの統計情報をベースにした月次レポートの提供
		緊急遮断	24時間365日	セキュリティインシデントの重要度に応じ、お客様と協議の上でリモートから遮断設定（送信元IP等特定トラフィックの遮断等）を実施
		モニタリングVPNセキュリティ	ー	お客様環境に設置するインターネットVPN接続用機器1台の設定から導入作業までをサービスとして提供

※報告会の提供時間は平日（9時-17時半）になります。

価格

初期導入作業（スタンダード）	¥2,340,000〜（※）
初期導入作業（アドバンスド）	¥4,550,000〜（※）
運用（スタンダード）	¥1,860,000〜/月（※）
運用（アドバンスド）	¥2,181,000〜/月（※）