マクニカ

目次

マクニカでは、クラウドストライクのEDR製品を活用しながら、お客様に代わってEDRの監視・運用を行うSOCサービスを提供しています。こちらのページでは、マクニカのEDR製品、SOCサービスの特徴や導入事例などについて詳しくご紹介します。

マクニカ公式HPキャプチャ
引用元:マクニカ公式HP
https://www.macnica.co.jp/

マクニカが提供しているEDR製品

マクニカのSOCサービスの特徴

SOCアナリストが
分析・対処を迅速に対応

マクニカが提供するSOCサービスは、お客様環境に導入したEDR製品「CrowdStrike Falcon」から送信される各種アクティビティログやアラートなどを受け取り、脅威の危険度や影響範囲などに関する分析・調査を行い、危険度が高い場合には必要に応じて、オプションで「端末隔離」などの対処を行います。

アラートは夜間や休日など問わずに発せられますので、SOCアナリストが迅速に対応することで被害を最小限に抑えることができます。

わかりやすい報告でセキュリティの知識が無くても活用しやすい

EDR製品を導入するにあたり、多くのお客様がセキュリティの知識が無く運用に不安を感じています。

SOCサービスでは知識面や迅速な対応など運用面のサポートをするだけでなく、検知したアラートなどの通知についても「わかりやすくポイントを絞った連絡」を心がけています。ただアラート情報を転記するのではなく、お客様が確認しやすい形で連絡をするので、EDRが正しく動作し、セキュリティが保たれていることを確認したり、今後の対策を考える際に役立てることができます。

マクニカの導入事例

マクニカの公式サイトにEDRやSOCサービスの導入事例はありませんでした。

編集チームまとめ

マクニカでは、EDR製品の取り扱いやSOCサービスのほかに、「半導体」や「ネットワーク」、「スマートファクトリー」、「モビリティソリューション」、「AI」、「DX」、「サーキュラーエコノミー」などさまざまな事業を展開しながら、お客様の事業拡大のお手伝いをしています。

セキュリティ面だけでなく、未来を見据えて安全かつ円滑に事業を進めていくために必要な環境のアドバイスなどを貰うこともできるでしょう。

以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。

EDR製品を導入する際の
おすすめベンダー2選をチェック

マクニカの企業情報

社名 株式会社マクニカ
本社所在地 神奈川県横浜市港北区新横浜1-6-3 マクニカ第1ビル
電話番号 公式ページに記載はありませんでした。
公式HP URL https://www.macnica.co.jp/
【SOCの対応範囲別】
EDR+SOCを提供しているおすすめベンダー2選

「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。

監視から運⽤まで
まるっと任せられる
株式会社アクト
株式会社アクト
※引用元:アクト公式HP(https://act1.co.jp/cybersecurity/)
提供するのはこんなSOCサービス

24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(能動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(能動的)
導⼊できるEDRは
センチネルワン
サイバーリーズン
   
自社のリソースも活用しながら運用していける
クロスポイントソリューション
株式会社
クロスポイントソリューション株式会社
※引用元:公式HP(https://cp-sol.co.jp/)
提供するのはこんなSOCサービス

日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。

対応サービス一例
24時間365日の監視
危険度が高い場合の自動隔離
アラート内容の精査
⼀次調査+⼆次調査
(レポート含む)
ホワイトリスト/ブラックリスト登録
(受動的)
感染影響の排除
(マルウェア・不正ファイルの削除など)

(推奨対応を提示)
導⼊できるEDRは
サイバーリーズン
クラウドストライク
   

【選定理由】Google検索「EDR 導入」でヒットしたベンダー40社の内、「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供している企業を調査。それぞれ以下の理由で選定しました(2023年2月15日調査時点)。
株式会社アクト:国内で唯一センチネルワンの公認IRパートナー(2023年2月時点)かつSOC運用を全般的に任せられる企業(※1)。
クロスポイントソリューション株式会社:セキュリティ運用・監視サービスを提供できるパートナーとしてのメーカー認定を持っており、なおかつ「24時間365日の監視」「アラート内容の精査」「⼀次調査+⼆次調査」の能動的な対応が唯一可能な企業。

※1参照元:センチネルワン公式HP(https://jp.sentinelone.com/press/act-co-ltd-signs-an-incident-response-partner-agreement-with-sentinelone-the-first-company-based-in-japan/)