NTTデータ先端技術、セキュリティ運用の負担を軽減するSOCサービスを提供開始

BUSINESS NETWORK編集部

  •

    ページタイトルとURLがコピーされました

NTTデータ先端技術は2025年1月16日、顧客のセキュリティ運用の負担を軽減する「INTELLILINK カスタムSOCサービス」の提供を開始したと発表した。

「INTELLILINK カスタムSOCサービス」の概要図

「INTELLILINK カスタムSOCサービス」の概要図

同サービスでは、SIEM（Security Information and Event Management）・UEBA（User and Entity Behavior Analytics）の検知ルールを作成し、脅威につながる危険なアラートのみを調査する。高度なセキュリティ知識を有したセキュリティアナリストが分析を行い、正誤判定を含めた事象の切り分けを実施することで、効率的なアラート対応を実現し、過検知・誤検知を削減できるという。

一次調査でクローズできないアラートは、CSIRTなどインシデント対応組織へエスカレーションし、インシデントの早期解決と被害の最小化を目指して追加調査を実施する。また、運用状況をレポートし、セキュリティアナリストがSIEM・UEBAの検知ルールのチューニングやセキュリティ機器の適切な設定変更なども行うとしている。

  •

    ページタイトルとURLがコピーされました

関連リンク

RELATED ARTICLE関連記事

SPECIAL TOPICスペシャルトピック

スペシャルトピック一覧

NEW ARTICLES新着記事

記事一覧

FEATURE特集

WHITE PAPERホワイトペーパー

ホワイトペーパー一覧
WhitePaper
×
無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。

当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシポリシーに同意したことになります。
許可