ここでは、アルプスシステムインテグレーションが提供している製品とその特徴について紹介します。
EDR+SOCサービスとして、「Cybereason EDR」を提供しています。機械学習と意思決定アルゴリズムにより、エンドポイントのログデータをさまざまな角度から解析し、サイバー攻撃を早期に検知可能です。
Cybereasonの管理画面は、全て日本語で表示されているなど直感的にわかりやすく構成されています。もし脅威の侵入を検知した場合には、この管理画面で速やかに伝達されます。レポートやサポートも日本語で提供されるため、素早い対処が必要な場面でも言葉の壁なく対処できます。
Cybereasonは、他製品とのコンフリクトや端末CPUへの負荷がないなど、ユーザーが使用している端末に影響を与えない点もポイントです。また、もし異常が発生した場合にも他のアプリやOSに影響が出ることもありません。
さらに長期的な安定運用のため、顧客ごとにカスタマーサクセスマネージャがアサインされます。定期的な打ち合わせ・トレーニングを行うなど、導入後に効果的・安定的に運用できるようにしっかりとしたサポートが提供されます。
アルプスアルパイン株式会社におけるCybereason EDRの導入事例です。2019年1月に経営統合を行った同社のグループ企業は100社超であり、ネットワークは広く世界に拡大しています。
そこで、グローバル規模でセキュリティ対策を統一・強化するためにCybereason EDRを導入。その結果、インシデントを即時に可視化できるようになり、具体的な対処方法の把握まで可能となりました。さらに、グループ全体で3万台以上のPCを運用している中で、全ての状況を1ヶ所で把握できるようになった点も大きなメリットとして評価しています。
こちらの記事では、アルプスシステムインテグレーションが提供しているEDRについて紹介してきました。同社が提供している「Cybereason EDR」は、脅威の侵入を前提としたセキュリティ対策を可能とするもの。独自の分析ノウハウを活かすことによって、サイバー攻撃を可視化してレポートを行います。また、導入後も安定して運用ができるよう、コンサルタントの支援が受けられる点も大きな魅力といえます。
このように、各社からさまざまなEDRが提供されていますが、以下のページではEDRの選び方や、導入にあたってのおすすめベンダーを紹介していますのでぜひ参考にしてください。
社名 | アルプス システム インテグレーション株式会社 |
---|---|
本社所在地 | 東京都大田区雪谷大塚町1-7 |
電話番号 | 03-5499-8181 |
公式HP URL | https://www.alsi.co.jp |
「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。
24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | 〇 (能動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
〇 (能動的) |
日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | △ (受動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
△ (推奨対応を提示) |