NTTコム「WideAngle」に新サービス――PCAPデータを活用しセキュリティ高度分析

2019.03.28

ページタイトルとURLがコピーされました

NTTコミュニケーションズ（以下、NTTコム）は2019年3月28日、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービス（MSS）に新メニューを追加すると発表した。

新たに加わったのが、Fortinetのセキュリティアプライアンス「FortiGate」を活用したセキュリティ高度分析サービス。Fortinetとの共同開発により、FortiGateのアラートの原因となったPCAP（パケットキャプチャ）データをAPI連携でリアルタイムに分析を行うことで、サイバー攻撃の正否や内容の詳細な把握が可能となる。

脅威検知精度の向上とセキュリティ担当者の業務効率化を実現する

また、サイバー攻撃が巧妙化・高度化するなか、ICT機器単体では脅威の特定な困難なケースがあり、複数の機器やアラートを複合的に分析するSOCの相関分析が効果的とされる。そこでFortiGateで相関分析を行い、他のセキュリティ機器を含めた全体的なセキュリティレベルの向上を実現する。

従来、FortiGateを自社で運用する場合、対応が不要な事象も含め広範に検知しアラートするため、真に対応すべき脅威を見過ごす可能性があるほか、CSIRTやシステムの担当者の業務負担の軽減が課題とされていた。PCAPデータをリアルタイムに確認できるようになったことで、SOCで迅速に脅威を検知できるようになり、検知精度が向上する。企業のセキュリティ担当者はインシデント対応が必要なアラートのみに対応すればよく、業務が効率化されるという。

NTTコムのSOCは2003年に開設され、現在は約800契約（NTTグループを含む）、運用監視対象となっているデバイスは約8000台に上る。