アルプスシステムインテグレーション(ALSI)

目次

ここでは、アルプスシステムインテグレーションが提供している製品とその特徴について紹介します。

アルプスシステムインテグレーション公式HPキャプチャ
引用元:アルプスシステムインテグレーション公式HP
https://www.alsi.co.jp

アルプスシステムインテグレーションが提供しているEDR製品

アルプスシステムインテグレーションのSOCサービスの特徴

サイバー攻撃を早期に検知可能

EDR+SOCサービスとして、「Cybereason EDR」を提供しています。機械学習と意思決定アルゴリズムにより、エンドポイントのログデータをさまざまな角度から解析し、サイバー攻撃を早期に検知可能です。

Cybereasonの管理画面は、全て日本語で表示されているなど直感的にわかりやすく構成されています。もし脅威の侵入を検知した場合には、この管理画面で速やかに伝達されます。レポートやサポートも日本語で提供されるため、素早い対処が必要な場面でも言葉の壁なく対処できます。

ユーザーが所用している端末への影響がない

Cybereasonは、他製品とのコンフリクトや端末CPUへの負荷がないなど、ユーザーが使用している端末に影響を与えない点もポイントです。また、もし異常が発生した場合にも他のアプリやOSに影響が出ることもありません。

さらに長期的な安定運用のため、顧客ごとにカスタマーサクセスマネージャがアサインされます。定期的な打ち合わせ・トレーニングを行うなど、導入後に効果的・安定的に運用できるようにしっかりとしたサポートが提供されます。

アルプスシステムインテグレーションの導入事例

3万台以上のPCの管理負荷が軽減

アルプスアルパイン株式会社におけるCybereason EDRの導入事例です。2019年1月に経営統合を行った同社のグループ企業は100社超であり、ネットワークは広く世界に拡大しています。

そこで、グローバル規模でセキュリティ対策を統一・強化するためにCybereason EDRを導入。その結果、インシデントを即時に可視化できるようになり、具体的な対処方法の把握まで可能となりました。さらに、グループ全体で3万台以上のPCを運用している中で、全ての状況を1ヶ所で把握できるようになった点も大きなメリットとして評価しています。

参照元:アルプスシステムインテグレーション公式HP(https://www.alsi.co.jp/casestudy/cybereason-alap.html)

編集チームまとめ

こちらの記事では、アルプスシステムインテグレーションが提供しているEDRについて紹介してきました。同社が提供している「Cybereason EDR」は、脅威の侵入を前提としたセキュリティ対策を可能とするもの。独自の分析ノウハウを活かすことによって、サイバー攻撃を可視化してレポートを行います。また、導入後も安定して運用ができるよう、コンサルタントの支援が受けられる点も大きな魅力といえます。

このように、各社からさまざまなEDRが提供されていますが、以下のページではEDRの選び方や、導入にあたってのおすすめベンダーを紹介していますのでぜひ参考にしてください。

EDR製品を導入する際の
おすすめベンダー2選をチェック

アルプスシステムインテグレーションの企業情報

社名 アルプス システム インテグレーション株式会社
本社所在地 東京都大田区雪谷大塚町1-7
電話番号 03-5499-8181
公式HP URL https://www.alsi.co.jp
【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤まで
まるっと任せられる
株式会社アクト
株式会社アクト
※引用元:アクト公式HP(https://act1.co.jp/cybersecurity/)
提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(能動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(能動的)
導⼊できるEDRは
センチネルワン
サイバーリーズン
   
自社のリソースも活用しながら運用していける
クロスポイントソリューション
株式会社
クロスポイントソリューション株式会社
※引用元:公式HP(https://cp-sol.co.jp/)
提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(受動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(推奨対応を提示)
導⼊できるEDRは
サイバーリーズン
クラウドストライク
   

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました(2023年2月15日調査時点)。
株式会社アクト:国内で唯一センチネルワンの公認IRパートナー(2023年2月時点)かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社:セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査+⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元:センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)