OT-SOCソリューション
高度な技術力と豊富な実績を持つセキュリティ技術者が監視・分析。
お客様の安心安全をサポートします。
東芝ITサービスのセキュリティ専門チーム「ＳＯＣ（Security Operation Center）」は、長年のセキュリティサポートで培われた経験・ノウハウを持つセキュリティ高度技術者で構成されています。セキュリティ機器から発するアラートを24時間365日体制でリモート監視・分析を行います。お客様システムの安定稼働を支援し、サイバーレジリエンス※1向上に寄与します。
※1 サイバー攻撃により被害を受けても影響を最小限に留め、短時間で回復する能力
●マルチベンダ対応の24時間365日セキュリティ監視・分析
UTM※2やIDS/IPS※3のアラート監視および分析を行い、結果についてお客様へレポートを送付します。危険度の高いアラートについてはシステムログの詳細分析等を行い、セキュリティインシデントにおける原因究明を支援します。
※2 統合型脅威管理
※3 不正侵入検知/不正侵入防御システム
●脆弱性診断やログ収集等、トータルでお客様システムをサポート
アラート監視・分析に加えて脆弱性診断によるセキュリティリスクの可視化を支援します。また、ログ収集が必要となった場合、現地駆け付けによるログ収集も可能です。
![[イメージ] 脆弱性診断やログ収集等、トータルでお客様システムをサポート](/lib/img/security/soc/01.png)
サポート体制・対応内容
| サポート体制 | 対応内容 |
|---|---|
| SOC（Security Operation Center） | セキュリティ機器／アプリケーションから発するアラート監視、アラート分析を行います。 |
| 脆弱性診断担当 | お客様システムの脆弱性診断を実施し、セキュリティリスクを可視化します。 |
| 全国サービス拠点 | 緊急対応が必要な場合に、最寄りの拠点から現地へ駆け付け、ログ収集します。 |
工場・製造現場でのアラート／インシデント対応の流れ
生産ラインに導入されたセキュリティ機器やアプリケーションが異常を検知すると、SOCがアラートを分析し、結果をお客様へ通知します。あわせてリモートでの支援を行い、お客様のCSIRT／FSIRT※4によるインシデント対応につなげます。
※4 企業全体/工場のサイバーセキュリティインシデントに対応する組織