24時間体制で内外からの不正アクセスに対応

ログの収集から貴社へのご報告まで、InfoCICサービスの全体フローです。

【セキュリティログ監視】

セキュリティログ監視

貴社のネットワークに接続されているFirewall/UTM、IDS/IPS製品のログを24時間365日体制で専門のアナリストがリアルタイムに監視します。

ログ管理

InfoCIC監視センターに送られてきたログ（検知イベント）は、アナリストによって分析後、一定期間保存します。保存されたログは、ポータルサイトにアクセスして、参照および、ダウンロードする事が可能です。内部統制対策にも活用頂けます。

セキュリティ月次レポート

サービス対象の機器について、ログ（検知イベント）情報を集計し、月次報告という形でレポーティングを行います。レポートはポータルサイトからダウンロードが可能です。

セキュリティ情報提供

InfoCIC監視センターで収集している世界中のセキュリティ情報の中から、緊急性の高い情報を、レポート形式で貴社にご提供します。

【運用管理】

シグネチャアップデート・シグネチャチューニング

新たなシグネチャがリリースされた場合、InfoCIC監視センターで適用に問題がないかを検証後、速やかに貴社のセキュリティデバイスへリモートで適用を行います。また、お客様ごとの通信要件を反映させたカスタムシグネチャの適用も可能です。

ソフトウェアマイナーバージョンアップ

InfoCICがソフトウェアのアップデートが必要と判断した場合は、貴社と調整の上、アップデートをリモート作業にて実施します。

ポリシー設定変更

Firewallなどの設定変更作業を代行します。設定変更要件をご連絡頂くことにより、製品の専門知識がなくても設定変更の実施ができます。設定変更作業の実施は、24時間365日での対応が可能なのでいつでも自由に変更することができます。設定内容と設定変更履歴は、ポータルサイト上で参照できます。

リソース監視

製品の稼動状態（CPU・メモリ利用率等）を監視し、閾値(しきいち)を超える値を検知すると貴社にご連絡します。リソース情報は、ポータルサイト上のグラフで参照できます。

稼動監視

Ping監視だけでなく、製品特性に合せた稼働監視を実施します。異常検知時には貴社にご連絡します。

障害対応

障害検知後、ハードウェアの切り分けを実施し、障害箇所を特定します。また、オプションとして機器障害の場合、保守業者との調整・連携を行い、復旧までの保守サポートも実施します。

セキュリティ緊急対応（オプション）

セキュリティインシデント発生時（ワーム発生等）、緊急設定変更を実施し、被害の拡大を未然に防ぎます。