マクニカでは、クラウドストライクのEDR製品を活用しながら、お客様に代わってEDRの監視・運用を行うSOCサービスを提供しています。こちらのページでは、マクニカのEDR製品、SOCサービスの特徴や導入事例などについて詳しくご紹介します。
マクニカが提供するSOCサービスは、お客様環境に導入したEDR製品「CrowdStrike Falcon」から送信される各種アクティビティログやアラートなどを受け取り、脅威の危険度や影響範囲などに関する分析・調査を行い、危険度が高い場合には必要に応じて、オプションで「端末隔離」などの対処を行います。
アラートは夜間や休日など問わずに発せられますので、SOCアナリストが迅速に対応することで被害を最小限に抑えることができます。
EDR製品を導入するにあたり、多くのお客様がセキュリティの知識が無く運用に不安を感じています。
SOCサービスでは知識面や迅速な対応など運用面のサポートをするだけでなく、検知したアラートなどの通知についても「わかりやすくポイントを絞った連絡」を心がけています。ただアラート情報を転記するのではなく、お客様が確認しやすい形で連絡をするので、EDRが正しく動作し、セキュリティが保たれていることを確認したり、今後の対策を考える際に役立てることができます。
マクニカの公式サイトにEDRやSOCサービスの導入事例はありませんでした。
マクニカでは、EDR製品の取り扱いやSOCサービスのほかに、「半導体」や「ネットワーク」、「スマートファクトリー」、「モビリティソリューション」、「AI」、「DX」、「サーキュラーエコノミー」などさまざまな事業を展開しながら、お客様の事業拡大のお手伝いをしています。
セキュリティ面だけでなく、未来を見据えて安全かつ円滑に事業を進めていくために必要な環境のアドバイスなどを貰うこともできるでしょう。
以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。
社名 | 株式会社マクニカ |
---|---|
本社所在地 | 神奈川県横浜市港北区新横浜1-6-3 マクニカ第1ビル |
電話番号 | 公式ページに記載はありませんでした。 |
公式HP URL | https://www.macnica.co.jp/ |
「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。
24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | 〇 (能動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
〇 (能動的) |
日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | △ (受動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
△ (推奨対応を提示) |