こんな課題ありませんか？

複数のセキュリティ製品から出る大量のアラートへの対応

・各製品や攻撃の知見がある従業員の確保
・24時間365日の監視体制

EDRやNDRなど、高度な脅威対策のための分析能力不足

「侵入されることを前提とした対策」を背景とし、EDR(Endpoint Detection and Response)の導入が急速に進んだ現在でも、ランサムウェアを始めとした企業のインシデント被害は後を絶ちません。そこで、昨今更なるセキュリティ強化としてNDR(Network Detection and Response)の導入・検討も進んでおります。

このように、企業に求められるセキュリティ対策や導入する製品の数は増えていく一方、肝心のセキュリティ運用は追いついておりますでしょうか？
現在、多くの企業で上記のような課題が挙げられるかと思います。
弊社サービスによりセキュリティ及び運用のスペシャリストが、お客様環境でご利用中のVectra AI（NDR）のアラート監視～分析～報告までを代行、これらの課題を解決します。

Vectra AI監視サービスとは

本サービスではVectra AIが発する検知（アラート）に対して、セキュリティ分析に優れたアナリストにより脅威の分析とお客様に対する対応/対策のご報告を24時間365日でご提供します。さらにはEDRを始めとする他のセキュリティ製品のアラートやログを含めた調査を実施することにより、統合的なセキュリティ監視サービスを提供します。

特徴

• 24時間365日のセキュリティ監視体制
  昨今の業務外時間が狙われる攻撃傾向や、攻撃対象が海外拠点やグループ会社にまで広がる中、インシデント発生時間が拡散する傾向にあります。そのような状況でもお客様管理者に代わって24時間365日で監視を行います。
• お客様運用工数の大幅削減が可能
  日々発生するアラートの内、アナリストにより分析されレスポンスが必要な結果をお客様へご連絡をすることにより、お客様の運用工数の大幅な削減に寄与することが可能です。
• 優れたアナリストによる、EDRを含めた他セキュリティ製品との統合的かつ高度な分析
  Vectra AIの検知・発砲したアラートに対して、豊富な経験を持つアナリストによって解析を実施します。さらには、お客様でご利用の各種EDR製品のアラートと組み合わせ高度な分析が可能です。

サービス利用の流れ/詳細