Security Solutions

ウィットワンが提供する、Microsoft Defender XDR の SOC 運用

ウィットワンでは、Microsoft Sentinel と株式会社セキュアエモーション ¹ のログ解析システムを活用したSOCを提供します。

・Defender XDR のログを Microsoft Sentinel ² にストリーミングすることで、インシデントの検知精度を向上させます。

・セキュアエモーションのログ解析システム「SEAS：Secure Emotion Analytics System ³ 」を導入することで、運用工数を削減します。

・緊急度の高いアラートが発生した場合は、SOCチームが追跡調査を行い、必要に応じて電話連絡や対応策のアドバイスを行います。

1. 株式会社セキュアエモーション
   株式会社ウィットワンと、株式会社セキュアエモーション（https://www.secureemotion.com/）は、この度、サイバーセキュリティ分野における新たな価値創造を目指し、業務提携契約を締結しました。 ↩︎
2. Microsoft Sentinel
   Microsoft Sentinel は、Azureネイティブの SIEM（Security Information and Event Management）です。（SIEM とは、大量のログを収集し、ログの相関分析を行うことで、サイバー攻撃の予兆や痕跡を検知するしくみです）
   Microsoft Sentinelは、Microsoft Defender XDRとの親和性が高く、関連するログを簡単な操作で収集することが可能です。 ↩︎
3. SEAS：Secure Emotion Analytics System
   独自のフィルタリング機能により緊急度の低いアラートを抑制したり、お客様環境に沿ったアラート設定を行うことが可能です。
   緊急度の高いアラートは追跡調査を行うため、複雑なポータル画面を操作することなく、詳細な情報を得ることが可能です。 ↩︎

セキュリティ製品の導入とSOC運用

Azure、AWS、Google Cloud 各種 WAF（Web Application Firewall） の SOC運用

・お客様のクラウド環境（Azure、AWS、Google Cloud）における WAF のセキュリティ運用を、当社のSOCが24時間365日監視します。

・高度な脅威検知技術と経験豊富なセキュリティアナリストにより、Webアプリケーションへの攻撃を早期に検知し、迅速に対応することで、お客様のビジネスを保護します。

現行オンプレ環境の問題点抽出と、現行オンプレ環境/新規Azure環境それぞれの改善策の提案