ログ監視による遠隔セキュリティサービスを米国で開始(NRIセキュア) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.23(月)

ログ監視による遠隔セキュリティサービスを米国で開始(NRIセキュア)

製品・サービス・業界動向 新製品・新サービス

NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月30日、セキュリティインシデントの発生時に、原因分析と対応(フォレンジック)を迅速に行える「セキュリティログ監視サービス フォレンジックパッケージ」を9月4日より米国で提供開始すると発表した。同サービスは、ソリトン社の持つEDR技術とNRIセキュアの提供する監視サービスを融合することにより、本社から離れた拠点で生じたセキュリティインシデントであっても、速やかに的確な対処が可能となるもの。今後は日本や他の地域でのサービス提供も予定しているという。

企業内の端末にEDRエージェントをインストールすることで、端末の操作履歴やネットワーク接続、レジストリ更新、ファイル遷移、プロセスなどの詳細ログ情報を平常時から収集する。EDRエージェントが収集した情報を含むログ情報は、NRIセキュアの専門スタッフが24時間365日体制でセキュリティ攻撃の有無を遠隔地から監視、マルウェア感染の疑いがある端末が発見されると、その端末内で生じたデータの移動やコピーなどの動作情報を、同サービスを導入した企業と共有し、そのデータが機密情報に該当するか、情報漏えいが生じているかなどを明らかにする。これにより対応までの時間を大幅に短縮できる。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×