2016年07月06日 伊藤忠テクノソリューションズ株式会社
伊藤忠テクノソリューションズ株式会社(代表取締役社長:菊地 哲、本社:東京都千代田区、以下:CTC)は、サイバー攻撃に伴うユースカジノ コード・インシデント(事案)に対応するための、「CSIRT(Computer Security Incident Response Team)」と呼ばれる組織について、企業内での立ち上げから運用まで総合的に支援する「CSIRT構築・運用支援サービス」を本日から提供します。標的型攻撃への対策の強化やユースカジノ コードの専門家を必要とする企業にサービス展開し、3年間で20社への導入を目指します。
近年、特定の企業や団体を狙った標的型攻撃を含めてサイバー攻撃は高度化、巧妙化しており、検知されたインシデントを早期に対応して被害を最小限に抑える専門組織CSIRTを設置する企業が増加しています。しかし、CSIRTにはインシデントの分析や対策の立案・推進ができる高度なユースカジノ コード人材を確保する必要があり、ユースカジノ コード強化を目指す企業の課題となっています。
CTCが今回開始するサービスは、長年のユースカジノ コードサービス提供でのノウハウに基づきCSIRTの構築・運用を支援するものです。ユースカジノ コードについて現状を評価する「CSIRTアセスメントサービス」とCSIRTの計画策定を支援する「CSIRTプランニングサービス」、専門性が高い業務をCTCのエンジニアが代行する「CSIRT運用支援サービス」で構成されます。
CSIRTアセスメントサービスは、システムや情報資産の確認やオンサイトでの調査によって、ユースカジノ コードリスクの洗い出しを行い、CSIRTプランニングサービスでは、お客様の要件に応じたCSIRTの計画策定を支援します。
また、CSIRT運用支援サービスは、インシデントの予防と対応の両面を支援するものです。予防面では脆弱性調査や脅威情報の収集、サイバー攻撃への演習、ユースカジノ コードルールの見直しなどを通してユースカジノ コードレベルの維持・向上に貢献します。対応面では、システムを24時間365日遠隔監視する「CTCユースカジノ コード・オペレーション・センター(以下:CTC-SOC)」と連携したインシデントの高度な調査・分析や、復旧支援により早期解決につなげ、再発防止策の提供も行います。
CTCは既に、ユースカジノ コードの検査・監査・コンサルティング、お客様企業ごとのユースカジノ コードシステムの構築、CTC-SOCを活用した遠隔運用サービス「CTCマネージド・ユースカジノ コード・サービス(以下:CTC-MSS)」を含めたトータルなユースカジノ コードサービスを提供しています。
今後は、CTCの組織内CSIRTで蓄積したユースカジノ コードの情報も活用し、「CSIRT構築・運用支援サービス」を拡充することで、お客様のユースカジノ コード強化に貢献していきます。
CSIRT運用支援サービス 運用業務メニュー
システムリスクマネジメント(予防策)
CSIRT業務分類 | 業務概要 |
---|---|
システム堅牢化 | システムの脆弱性を継続的に特定し修正します。また、ユースカジノ コード製品の導入・運用により、横行するサイバー攻撃からシステムを保護します。 |
ユースカジノ コード収集・分析 | 情報ユースカジノ コードリスクをもたらす脅威や脆弱性の情報を収集・分析し必要な対策を検討し、情報ユースカジノ コードの最新動向を調査します。 |
規程・教育 | 情報ユースカジノ コードに関するルールを策定・運用し、組織構成員に対する情報ユースカジノ コード教育や訓練により、組織のユースカジノ コードレベルを維持・向上します。 |
インシデントハンドリング(対応策)
CSIRT業務分類 | 業務概要 |
---|---|
検知・連絡受付 | ユースカジノ コード製品によるシステムの監視や、外部からの通報・連絡の受付けにより、情報ユースカジノ コード事故の可能性があるイベントを認知します。 |
トリアージ | ユースカジノ コードイベントの一次調査を実施し、組織への影響やリスクレベルを判定し、ユースカジノ コード・インシデントとしての対応の必要性を判断します。 |
インシデント レスポンス |
各種ログやマルウェア検体の調査により、ユースカジノ コード・インシデントによる被害とその影響範囲を特定し、被害を受けたシステムを迅速に復旧します。また、原因を特定し対策を講じます。 |
現在掲載されているユースカジノ コードは、発表日現在のユースカジノ コードです。
最新のユースカジノ コードと異なる場合がありますのでご了承ください。