メニュー

ビジネス環境設計から構築、保守、運用まで
トータルにサポート

情報セキュリティインシデントの分析・対応サポート
セキュリティインシデント
サポートサービス

発生したマルウェア感染等のセキュリティインシデントを解決するために、電話での支援や現地調査・解析を行います。

お問い合わせはコチラ

セキュリティインシデントサポートサービス

セキュリティインシデントサポートサービス

お客さま先で発生した、マルウェア感染等のセキュリティインシデントを解決するために電話での支援や現地調査・解析を行います。

セキュリティインシデントサポートサービス

近年、標的型攻撃メール等のサイバー攻撃が増加しています。2015年度の標的型攻撃メールの件数は前年度の約2倍と増加しており、犯罪の手口も巧妙化してきました。本サービスでは急増するマルウェア感染等のセキュリティインシデントを、セキュリティテクニカルセンターで受け付け、お客さまへの対応アドバイスを行い、専門の技術者がお客様のインシデント対応を支援致します。

私たちの強み
  • ●高度なセキュリティ知識を持つ専門センターが早期解決をサポート
  • ●全国約400ヵ所拠点を活用し、首都圏に限らない全国均質なサービスを提供
  • ●サイバー攻撃等、緊急度の高い脅威に対し迅速な対応が可能

Subject-----こんな課題を抱えていませんか？
  • ■セキュリティインシデント発生時の問い合わせ先がない
  • ■サイバー攻撃に対応するための社内の体制に不安がある
  
  • ■インシデント発生時のフォレンジック調査を行いたい
  • ■セキュリティインシデントが発生した際は今後の対策も
    検討したい
↓

Solution-----私たちにおまかせください！

高度なセキュリティ知識を持つ専門センターがお客さまからのセキュリティインシデントコールを受け付けし、インシデント解決のためのヒアリングとアドバイスを行います。またエンジニアが全国各地のサービス拠点から現地にお伺いし、専用ツールを用いてログ収集などを行います。一次対策の結果と恒久的な対応案を報告書で提出し、今後の対策についてもご提案いたします。

セキュリティインシデントとは

セキュリティインシデントとは、事業運営に影響を与えたり、情報セキュリティを脅かしたりする事件や事故のことをいいます。
このセキュリティインシデントが発生した場合の報告・連絡体制が明確になっており、関係する全員に徹底されていることが重要です。
※IPA 独立行政法人 情報処理推進機構「セキュリティインシデント」より
　https://www.ipa.go.jp/security/fy18/reports/contents/remote/Chapter5/8.htm

セキュリティインシデントに関する課題

●ランサムウェア等のマルウェア感染増加
　・ランサムウェアによりPC内や共有フォルダのファイルが暗号化され、暗号解除と引き換えに金銭を要求する事案が増加

 

●サイバー攻撃の増加と事後対応の必要性
　・サイバー攻撃から組織を守るためには標的型攻撃対策の導入に加え、攻撃を受けた際のセキュリティインシデント対応が必要
　・サイバーセキュリティ経営ガイドなどの指示文書が各部門から発行されており、それらに準拠した対策が必要

 

●セキュリティ人材の充足度不足
　・サイバー攻撃、内部犯罪の増加により組織を守るための専門組織としてCSIRTを設置する企業が増加
　・CSIRT組織が何をすべきか、必要な人材はどのように確保するのか、どのように人材を育成するのかが不明確

セキュリティインシデントサポートサービスのイメージ

●セキュリティインシデントが発生したお客さまからのインシデントコールの受け付けを行います。

●セキュリティ技術者が現状のヒアリングを行います。

●ヒアリング結果をもとにインシデント対応のアドバイスを行います。

●エンジニアがお客さま先へお伺いし、専用ツール等を用いてログ収集などを行います。

●調査結果と一次対応および恒久対応策を含めた報告書を提出します。お客さまがフォレンジックを希望される場合は、フォレンジック※業者をご紹介します。

   セキュリティインシデントサポートサービスのイメージ。「マルウェア感染などのインシデントが発生した場合のサービス提供の流れ」①お客さまから当社窓口にお問合せ ②コールセンター窓口マルウェア感染が疑われるときは、STC(セキュリティテクニカルセンター)へエスカレーション ③技術者によるヒアリング・アドバイス ④カスタマエンジニアを現地派遣し状況確認(STCの技術者が現地での情報収集が必要と判断した場合のみ) ⑤ログ・不審ファイルなどを回収(STCの技術者が現地での情報収集が必要と判断した場合のみ) ⑥STCにて、不審ファイルの簡易調査(弊社指定の自動解析ツールを用いた調査)と収集したログ等の情報分析 ⑦調査結果、対応策案の報告書提出

※マルウェアの感染経路や被害の詳細調査や法廷対応を見据えた詳細調査

セキュリティインシデントサポートサービスを動画で紹介

本サービスをダイジェストでご紹介しております。

関連サービス

サイバー攻撃対策システム運用サービス
すべての企業がサイバー攻撃の危険に直面する時代。
対策機器の導入だけでは万全とは言えません。
標的型攻撃メール対応訓練サービス
擬似的な標的型攻撃メールを送り、だましの手口を実体験。
添付メールの危険性を印象的に伝え、注意喚起を促します。
ウイルス対策システム構築サービス
お客さま環境に合わせたウイルス対策システムを構築することで、その効果を最大化します。

NECフィールディングとは

お問い合わせはこちら

課題から探す

  

テーマから探す

  

サービス名から探す

NECフィールディングはお客さまのビジネスを支援するITシステムの設計・構築からその後のITシステムの運用・管理・保守までを幅広くサポートします！IT機器・システムはもちろん、それ以外の機器やNEC製品以外の機器（マルチベンダー）の対応も行なっています。
NECフィールディングは、3つの強み（技術力・展開力・ナレッジマネジメント力）を活用し、お客さまの課題や事業プランに合わせて、最適なビジネス環境をお客さまと一緒に構築していきます。
全国約400ヵ所にサービス拠点を構えているため、24時間365日、いつでもどこでもスピーディにサービス提供が可能です。ITシステム（ビジネス）のことなら60年以上にわたり、常にお客さまのそばで、お客さまのさまざまな課題を解決してきたNECフィールディングまでご相談ください。

ITシステムの設計・運用・構築 TOP > 私たちのサービス > 保守・運用サービス / セキュリティサービス > セキュリティインシデントサポートサービス

×

Copyright © NEC Fielding, Ltd, 2019. All rights reserved.