[新製品・サービス]

2022年6月8日(水)IT Leaders編集部

リスト

　FFRIセキュリティの「FFRIセキュリティ マネージド・サービス」は、同社の「FFRI yarai」の運用を代行するマネージドサービスである。FFRI yaraiのライセンスが付帯する。

　FFRI yaraiは、標的型攻撃などのサイバー攻撃からエンドポイントを守るセキュリティソフトウェアである（関連記事：FFRIセキュリティ、標的型攻撃対策ソフト「FFRI yarai」新版、ログ収集など運用管理を強化）。マネージドサービスでは、セキュリティアラートの監視や運用、インシデント発生時の初動対応/調査などを提供する。専門の人材がいない組織におけるセキュリティ体制の強化を支援する（図1）。

図1：「FFRIセキュリティ マネージド・サービス」の概要（出典：FFRIセキュリティ）
拡大画像表示

　マネージドサービスが提供するのは大きく以下の3つである。

アラートの監視
　FFRI yaraiからのアラート情報を監視し、必要に応じて端末を隔離する。バージョンアップや稼働状況の管理、過検出時のチューニングなどを実施する。

インシデントの初動調査
　インシデント発生時にレスポンスの要不要を判定する。加えて、潜伏する脅威の調査（ハンティング）や不審なプロセスのチェック、マルウェア分析など基本的な初動調査を提供する。その後のインシデントハンドリング支援を有料のオプションで提供する。

レポート作成
　アラート情報を集計して月次レポートを作成する。これにより、FFRI yaraiの導入効果を可視化する。また、最新のセキュリティや脅威に関する情報を適宜提供する。