～セキュリティ脅威の監視や分析、セキュリティ製品の運用を専門人材がサポート～

　株式会社ＮＴＴデータ ニューソン（本社：東京都港区、代表取締役社長：戸村 元久、以下：ＮＴＴデータ ニューソン）は、プライベートSOC運用支援サービスの提供を5月15日より本格開始します。

　本サービスは、企業の情報システムへの脅威の監視を行う専門組織であるSOC（※1）の活動を支援します。企業内のセキュリティ関連組織であるCSIRT（※2）とも密に連携し、サイバーレジリエンスの実現を図ります。

　専門性が求められる情報セキュリティに対する脅威の監視や分析、セキュリティ製品の運用などをＮＴＴデータ ニューソンのセキュリティエンジニアが対応することにより、より強度の高いセキュリティ対策が可能になります。

※1：Security Operation Centerの略。各種セキュリティ装置やネットワーク機器、サーバーの監視やそれらから出力されるログの分析により、サイバー攻撃の検出、通知を行う組織。

※2：Computer Security Incident Response Teamの略。セキュリティ上の問題として捉えられる事象であるインシデントが発生した際に対応する組織。主な業務は、脆弱性情報などの収集と分析、インシデント発生時の対応、社内外の組織との情報共有や連携など。

【背景】
　企業へのサイバー攻撃は年々増加しており、その手口も巧妙化・多様化しています。サイバー攻撃の被害に遭うと自社のみならず取引先にも被害を及ぼしたり、完全に復旧するまでに時間を要し業務が停止したりと、社会や経済にも影響する可能性があります。また、企業の業務のデジタル化が進みセキュリティ対策が複雑化したことやリモートワークが普及したことで、企業のネットワークが外部から攻撃されるリスクがより高まっており、企業のセキュリティ担当者に求められる知識レベルや負担が増しています。そのため、高い専門知識を有し脅威に対し適切に分析・対応できるセキュリティ人材の需要がさらに高まっているものの、人材が枯渇しており、育成・採用には多大な費用が掛かる状況です。
　こうした背景を受け、ＮＴＴデータ ニューソンは、高度な専門知識がない場合でも企業がセキュリティを担保できるよう、お客様社内に構築したプライベートSOCを支援するサービスの提供を開始します。

【サービスの概要】
　プライベートSOC運用支援サービスは、情報システムへの脅威や分析などを行う専門組織であるSOCの運用を支援するサービスです。企業内のセキュリティ関連組織であるCSIRTとも密に連携し、サイバーレジリエンスの実現を図ります。対応製品を絞ることなく幅広いセキュリティ製品に対応しているため、既に導入している製品を有効活用できることが特長です。専門性が求められる情報セキュリティに対する脅威の監視や分析をＮＴＴデータ ニューソンのセキュリティエンジニアが支援することにより、インシデントをいち早く検出し、対応します。

　プライベートSOC運用支援サービスのメニュー内容は以下の通りです。

■セキュリティアラート解析
セキュリティ製品が検知したセキュリティアラートの調査やインシデント発生時の連絡を行います。
監視機器でアラートを検知した場合やお客様から連絡を受けた場合、セキュリティアナリストがセキュリティアラートの解析をし、インシデントか否かの判断を行います。インシデントだと判断した場合はCSIRTへ報告します。

■セキュリティ運用
セキュリティ製品の設定変更、チューニングなどセキュリティ運用作業を行います。
セキュリティ製品のセキュリティアラートを最適化するために、月次でポリシーのチューニングを検討し、検討結果をもとに推奨するチューニング内容を報告します。また、セキュリティ製品へのシグネチャ検証、適用、設定を行います。

■サポート窓口対応代行
セキュリティ運用に関するサポート窓口対応をSOC/CSIRTご担当者の代わりに行います。

■レポート業務
セキュリティアラート解析の対応状況や傾向分析などを週次または月次で報告します。


 

【今後について】
ＮＴＴデータ ニューソンは、プライベートSOC運用支援サービスを提供することにより、アラートの検知・分析や製品運用などお客様のサイバーレジリエンス実現への課題解決を短期間で実現できるよう支援します。また今後、お客様が抱える様々なサイバーセキュリティ対策におけるお悩みにも対応するため、サービス内容をCSIRTの支援にも拡充するほか、株式会社ＮＴＴデータ、ＮＴＴデータ先端技術株式会社とも連携し、より高度な企業のセキュリティ運用実現に向けた取り組みを進めていきます。

◆プライベートSOC運用支援サービス
https://www.newson.co.jp/services/ITInfra/P-SOCservice/

◆サイバーセキュリティ（参考）
https://www.newson.co.jp/services/ITInfra/CyberSecurity/

【ＮＴＴデータ ニューソンについて】
株式会社ＮＴＴデータ ニューソンは、情報システムの企画、設計、開発、保守をしています。1974年に設立以来、システムインテグレータとしてソフトウェアとハードウェアの融合を行ってきました。2005年にＮＴＴデータと資本業務提携を行い、2017年にＮＴＴデータグループの一員となりました。
ＮＴＴデータ ニューソンは、ＮＴＴデータグループの各社と連携し、”情報技術で、新しい「しくみ」や「価値」を創造し、より豊かで調和のとれた社会の実現に貢献すること”を目指しています。
ＮＴＴデータ ニューソンに関する詳細な情報については、https://www.newson.co.jp/ をご覧ください。

【本件に関するお問い合わせ先】
■報道関係のお問い合わせ先
株式会社ＮＴＴデータ ニューソン
営業推進室
渡邉（わたなべ）
Tel：03-5545-8630
※不在の場合は折返しの連絡先をご伝言ください。

■製品・サービスに関するお問い合わせ先
株式会社ＮＴＴデータ ニューソン
基盤サービス事業部
壇（だん）、高橋健（たかはし）
Tel：03-5545-8631
メールアドレス：pr_newson@newson.co.jp