CSIRT支援サービス

お客さまの課題

本サービスは以下の課題を解決します。

• インシデント発生時に何から手を付ければよいか分からない。
• 最新のセキュリティ動向を把握できておらず、インシデント発生時に対応できるか不安がある。
• 発生したインシデントの詳細を調査したい。
• インシデント発生時の社内外対応を円滑にしたい。

サービスイメージ

インシデント発生時、お客さまが当社にインシデント関連の問い合わせをすることで、当社CSIRT支援サービス提供チームが提供情報を基に調査して回答します。
社内外のコーディネーション支援はオンサイト、またはオンライン会議で行います。

特長

お客さまCSIRT業務に対する技術的支援、コーディネーション支援を実施

お客さまCSIRT業務に対する技術的支援(助言)、コーディネーション支援を、以下観点で実施します。

目的に応じたフォレンジックサービスの提供　(オプションサービス、スポットサービス)

以下2つのフォレンジックサービスを用意し、お客さまのインシデントレスポンス対応を強力に支援します。

ファストフォレンジック

侵害が疑われるサーバーやエンドポイントから調査に必要なデータを収集し、侵害の痕跡有無について簡易的な調査を行うフォレンジックサービスです。

ディープフォレンジック

侵害が疑われるサーバーやエンドポイントの各種データや周辺機器の情報を基に、発生したインシデントの原因や影響範囲などの詳細な調査を行うフォレンジックサービスです。

当社SOCサービスと連携したインシデント対応支援

当社SOCサービスと連携することで、SOCサービスで検知・通知した事象について、インシデント対応をワンストップに支援します。CSIRT支援サービス提供チームはSOCサービスで収集した情報をシームレスに活用するため、迅速な支援が可能です。

お客さま担当SEとセキュリティ技術者が連携したインシデント対応支援

当社担当SEがいる場合、お客さま環境を理解している担当SEとセキュリティ技術者が連携してインシデント対応を支援します。お客さま環境を把握することで質の高い支援が可能です。