2021年冬に「NetStare」リニューアル、新たにEDR製品のログ分析サービスをオプション追加
株式会社セキュアヴェイルは9月16日、創業期から20年に渡って提供する統合セキュリティ運用サービス「NetStare」のサービスラインアップを2021年冬にリニューアルすると発表した。
製品・サービス・業界動向
新製品・新サービス
「NetStare」は、SOC（Security Operation Center）とNOC（Network Operation Center）双方を提供する統合セキュリティ運用サービスで、クライアント企業のネットワーク機器を常時1.1万台以上監視し、1日25億件の膨大なログを収集し、機器故障や通信障害、サイバー攻撃などを24時間365日体制で発見する。
2021年冬のリニューアルでは、安全性と可用性の両立はそのままに、監視できる機器やサービスを拡張、さらにEDR（Endpoint Detection and Response）製品のログ分析サービスをオプションとして追加する。これまでより多くのITインフラが監視対象となることで、ゲートウェイからエンドポイントまで相関的なログ分析が可能となり、サイバー攻撃の予兆や潜在するセキュリティリスクを網羅的に検知し対応できる。
NetStareのサービス基盤にはセキュアヴェイルの100％子会社である株式会社LogStareが開発するセキュリティ運用プラットフォーム「LogStare」を採用、クライアント企業のITインフラに関する多様な情報を多角的に可視化する。
リニューアル後の価格は未定だが、従来のクライアント企業には価格据え置きで提供を行う。
ソース・関連リンク
関連記事
![[インタビュー] ランサムウェア身代金交渉人の告白：後編「修羅場の交渉マニュアル」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/35669.png)
![[インタビュー] ランサムウェア身代金交渉人の告白：前編「誰かが犯罪者と話さなければならない」 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/35638.png)
Scan PREMIUM 会員限定記事
もっと見る-
製品・サービス・業界動向知られざる暗号評価プロジェクト CRYPTREC 第2回「三つの暗号リスト」
セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
-
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
2021 年 9 月に、画像処理ソフトウェアである GhostScript に、任意のコードが実行可能となる脆弱性が報告されています。
-
創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催
通常の取材は密室でプライバシーを確保して行われますが、本公開インタビューはScan PREMIUM会員限定でZoomカンファレンスとして参加者に公開され「会員限定の衆人環視」のもと実施されます。
-
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
APT において実際の攻撃活動を支えるのは「横展開」（ラテラルムーブメント）と「検知のバイパス」機能だ。多くの APT アクターは、この 2 つを実現するため Windows の認証機能と Mimikatz というエクスプロイトツールを活用している。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
B.Braun Melsungen AG社の複数の製品に脆弱性
複数のOracle製品のクリティカルパッチアップデートについて注意喚起、Java SEの脆弱性は攻撃時の影響大
Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性、攻撃時の影響大
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品に複数の脆弱性
128 Technology Session Smart Router に認証不備の脆弱性
インシデント・事故 記事一覧へ
PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信
廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚
三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出
徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題
埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に
群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信
調査・レポート・白書 記事一覧へ
個人情報保護委員会、特定個人情報の取扱いに関する報告結果を公表
アクロニス、世界の半数以上の企業がサプライチェーンの攻撃に晒されていると指摘
JSSEC「Android アプリのセキュア設計・セキュアコーディングガイド」改定、最新版Android 12に対応
インターネット定点観測システムTSUBAME観測結果公開
水道局とパイプライン企業へのサイバー攻撃、制御システムで起こったインシデント2例追加
若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り
研修・セミナー・カンファレンス 記事一覧へ
「いっそ俺たちで作ろう」安定供給とサポート充実、ライセンス・秘密鍵管理製品のオンラインセミナー 11/16 開催
PCI DSS 脆弱性スキャンとペネトレーションテストをオンラインハンズオン形式で学習
「45分でわかるネットワーク/サーバ監視」セキュアヴェイルとキャリアヴェイルがオンラインセミナー開催
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
「サイバーセキュリティ・オンラインサミット 2021年（秋）」開催、編集長も講演
