日本実務出版 「安全と管理」「展示会情報」「セキュリティ産業年鑑」「防犯機器情報」  
 
セキュリティ関連会社INDEX
機器部門別情報
検知器部門
伝送装置部門
緊急通報装置部門
出入管理部門
バイオメトリクス部門
錠前部門
ホームセキュリティ部門
情報セキュリティ部門
クラウドセキュリティ部門
映像監視システム部門
映像機器(カメラ)部門
映像機器(レコーダー)部門
映像機器(レンズ他)部門
雷害対策・電源装置部門
ロス防止機器部門
無線通信機・システム部門
警備関連部門
防犯機器・装置部門
防災機器・装置部門
トータルセキュリティ部門
その他機器部門
市場別情報
学校のセキュリティ
重要施設のセキュリティ
ビル・オフィスのセキュリティ
金融機関のセキュリティ
商業施設のセキュリティ
工場のセキュリティ
公共施設のセキュリティ
医療機関のセキュリティ
ホームセキュリティ
地域防犯
企業情報
TOPIC
震災支援
TOPIC
TOPIC
新着情報
TOPIC
SECURITY SHOW 2015
危機管理産業展2014
テロ対策特殊装備展'14
第9回オフィスセキュリティEXPO
第13回自動認識総合展
情報セキュリティEXPO 2010
第15回「震災対策技術展」横浜
出版書籍
防犯・防災専門サイト「セキュリティナビ」
 

国内初、CSIRTを最適運用するためのクラウドアプリケーション
「CSIRT MT」提供開始

 NANAROQ(株)は、国内で初めてとなるCSIRT運用を最適化するクラウドアプリケーション「CSIRT MT(シーサートエムティ)」を開発、提供を開始した。インシデント対応や脆弱性対応に関わる情報の一元管理と運用の高度化を実現する。
 システムへの不正アクセスやサイバー攻撃は年々増加し、巧妙になっている。あらゆる組織にとってセキュリティ対策は喫緊の経営課題であり、その一環として事件や事故に対応するためにCSIRT(Computer Security Incident Response Team/シーサート)を設置する企業が増えている。
 CSIRTを設置しただけでは不十分であり、日々の情報収集や分析活動はもちろん継続的に要員のスキルとノウハウを高めていくフローを定着させ、インシデント発生時には最適な対応をとる運用体制を確立することが不可欠。しかし、これまでCSIRTの高度な運用サポートに特化したソリューションは存在せず、社内メールや共有ファイルなどを使ってCSIRTを運用することが主流であった。
 このような状況を解消するために同社が開発したCSIRT MTは、インシデントや脆弱性対応に関わる情報の一元化と対応状況の分析・評価によるCSIRT運用最適化によって、効果的なセキュリティ施策立案と迅速な経営判断を支援する。Salesforce App Cloud上のOEMプロダクトとしてクラウド上で稼働するため、契約後すぐに利用できるなど導入が非常に容易。さらに社内の複数の拠点間における情報共有や有事の際に社内システムが停止している状況でも継続利用が可能。
 開発段階では同社がCSIRT構築・運用支援コンサルティングで培ったノウハウを活かし、一般社団法人CSIRTトレーニングセンターの監修を受けるなどCSIRTの専門家の観点から製品機能の評価やアドバイスも受けている。


◆SIRT MTの主な機能
・インシデント管理
 インシデント発生時における進捗管理をメインに、関連情報資産管理や承認者への承認依頼、関係者への通知等の機能を一元化する。メール受信をトリガーとした自動チケット発行機能も実装し、検知からの案件化も迅速に行える。
・脆弱性情報管理
 インシデントの未然防止策として、脆弱性情報の登録からパッチ適用などの対策の進捗を管理する。該当情報資産管理や承認者への承認依頼、関係者への通知等の機能を一元化する。チケット発行時、登録済み情報資産と自動で紐づけする。
・ワークフロー
 インシデント・脆弱性管理の共通機能として、あらかじめ各マスターに登録された業務ステップを踏みながら対応を進めるための機能。承認の有無等、企業の業務フローに合わせて柔軟にカスタマイズできる。
・レポート&ダッシュボード
 いつでも瞬時に状況の把握を可能にする。運用状況に関するレポートも「企業ごとの切り口」で簡単に作成でき、経営層への報告業務を支援する。
・「脆弱性TODAY」との連携(追加料金必要)
 同社では、煩雑な作業である脆弱性情報を収集・整理し、当日午後に配信するサービス「脆弱性TODAY」を提供している。このサービスによるセキュリティ最新情報をCSIRT MTに取り込むことができる。あらかじめCSIRT MTに登録された情報資産にマッチする脆弱性を自動検知し、初動をスムーズに進めることを可能にする。
・CSIRT運用マニュアル・文書の提供(追加料金必要)
 トリアージ基準や、インデント対応項目のチェックリストなど、より実践的かつ詳細な運用マニュアル・文書のサンプルを提供する。

 同製品の導入対象はすでにCSIRTを組織運用している企業を想定しているが、まだCSIRT組織や運用が確立していない企業に対しては、CSIRT支援コンサルティングサービスも提供する。CSIRT組織の立ち上げからインシデント発生時の迅速な対応を可能にする環境整備や、CSIRT MTを活用した運用と改善策の立案までトータルに支援する。

NANAROQ(株)
http://www.nanaroq.com/

2017年8月7日発信

 
 
会社案内お問い合わせ