[新製品・サービス]

2017年10月13日(金)日川 佳三（IT Leaders編集部）

シェアする

リスト

　インシデントハンドリング初動対応サービスは、サイバー攻撃によってセキュリティインシデントが発生した際の初動対応をリモートで支援するサービスである。セキュリティ監視・運用サービス「CTCマネージド・セキュリティ・サービス（CTC-MSS）」のオプションメニューとして提供する。

　セキュリティアラートの通知をCTCの専門チームが受けて、必要に応じてリモートでシステムのログ調査を行う。こうして、セキュリティインシデントの発生有無や影響範囲の判断、被害を極小化するためのオペレーションなどを実施する。

　サービスを提供する背景として同社は、セキュリティインシデントへの対応においては、セキュリティに関する知見に加えて、対応速度が重要になるほか、対象のシステム運用を理解した上での適切な判断が重要になることを挙げている。

　CTCは、オンサイトで専任のセキュリティチームを派遣するCSIRT運用支援サービスを含め、セキュリティの監視・運用やマルチベンダーでのシステム運用において豊富な実績があるとアピールしている。