セキュリティソリューション

UTM監視ソリューション

UTMを導入して安心していませんか？そのUTMは適切に運用できているでしょうか？
当社のセキュリティ専門チームが、UTMの運用をサポートします。

お客様にて導入・運用しているUTM^※1において、監視支援のソリューションを提供します。
お客様のUTMのログを監視し、インシデントが発生した際には迅速に通知のうえ、推奨対応をご提案します
※1　UTM：Unified Threat Management、統合脅威管理ファイアウォールやアンチウイルスなどの複数のセキュリティ機能を一つの機器に統合したものです。

ソリューション概要イメージ

特徴・効果

大量のアラートから重要なものだけを
厳選して通知！

UTMのアラートには、対処が不要なものが多くあります。本ソリューションは、対処が必要なものだけをお客様へ通知します。

高度な技術力で
調査・対応の検討を代行！

高度な技術力が必要となるアラート調査・分析や
対処方法の検討について、当社が代行することで迅速なアラート対応が可能となります。

UTMアラートだけでは発見できない
怪しい通信も発見！

UTMが検知しなかった不審な通信や隠れた脅威も、本ソリューションの監視で抽出・調査できます。

ソリューション内容

ソリューション内容	提供機能	内容
セキュリティ監視	アラート監視	24時間365日、リモートにて監視し、通知対象アラートをお客様にメールにて通知します。
	アラート分析	検出したアラートの中から対象となるログを分析し、分析結果をメールにて報告します。
	月次報告	1か月間のアラート統計レポートをメールにて報告します。
	報告会（オプション）	ご要望に応じて、監視・分析・月次報告内容についてリモートにて報告会を行います。
セキュリティ運用	お問い合わせ対応	通知したアラートや分析結果に関するお問い合わせをメールにて受付し、調査・回答します。ログ分析基盤に関する機能・ドキュメントに関するお問い合わせをメールにて受付し、調査・回答します。
	検出レベル設定変更対応	アラート通知・アラート分析対象に関する設定変更依頼をメールにて受付し、設定変更・作業完了を報告します。
	ポータル機能提供・アカウント管理	ログ分析基盤のリアルタイム画面・ログ情報の確認機能等のポータル機能・アカウント管理を提供します。
稼働監視	UTM・ログ収集装置稼働監視	24時間365日　監視対象のUTM・ログ収集装置の稼働状態をリモート監視し、障害発生・復旧をお客様にメールにて通知します。（障害復旧対応は対象外です。）
稼働監視	ログ分析基盤に関する障害・メンテナンス・ログ容量超過通知	ログ分析基盤の障害・ログ容量超過をお客様にメールにて通知します。ログ分析基盤のメンテナンス情報・復旧情報をお客様にメールにて通知します。

本ソリューションは、Fortinet® FortiGateシリーズ、Palo Alto Networks® PAシリーズを対象としています。
他のUTM装置の対応可否に関してはご相談ください。
各提供項目の詳細内容、件数・時間等の対応条件等は、お客様と事前に合意した契約書・仕様書に基づき提供します。提供機能の追加要望に関してはご相談ください。
お客様ネットワーク環境にログ収集用ソフトウェアをインストールするサーバが別途必要です。

監視対象機器

監視対象（ログを収集・分析するUTM機器）は、Fortinet社製の「FortiGateシリーズ」及びPalo Alto Networks社製の「PAシリーズ」です。

当社の強み

UTMを導入していても、日々発生するアラートの確認や影響判断には継続的な対応が欠かせません。本ソリューションは、お客様のUTM運用における監視・分析業務を、セキュリティ専門チームが支援するソリューションです。

対処が必要なアラートだけを通知

UTMのアラートには、確認後に対応不要と判断できるものも含まれます。本ソリューションでは、当社がアラートを確認・分析し、対応が必要と判断したものをお客様へ通知します。専門的な知見が必要となる調査・分析や対応方針の検討を当社が支援することで、お客様の判断負荷を軽減します。

UTMのアラートだけでは把握しにくい通信も確認

UTMのアラート情報に加え、通信ログを確認することで、不審な通信の兆候を把握しやすくします。

機器の稼働監視までを含む

アラート監視・アラート分析・月次報告に加え、監視対象のUTMおよびログ収集装置の稼働状態を24時間365日リモートで監視し、障害の発生・復旧をメールで通知します（障害復旧対応は対象外です）。また、検出レベルの設定変更依頼もメールで受け付けます。ご要望に応じて、監視・分析・月次報告の内容に関する報告会も実施します（オプション）。

目的に合わせて選べるラインアップ

	UTM監視ソリューション	UTMトータルサポートサービス
対象	すでに導入・運用しているUTM	UTMの導入から運用まで
主な内容	ログの監視・分析、月次報告、稼働監視、設定変更依頼の受付	導入支援、設定、設置、設定変更、ヘルプデスク、ハードウェア保守

このような企業におすすめ

このような課題に	当社の対応
UTMは導入済みだが、ログを誰も見ていない	24時間365日ログを監視し、対応が必要と判断したアラートを通知します
アラートの調査に時間を取られている	調査・分析と対応方針の検討を支援します
UTMの障害発生時に迅速な検知ができない	UTMとログ収集装置の稼働状態も監視します
監視状況を継続的に把握する仕組みを整備したい	月次のアラート統計レポートを送付します。ご要望に応じて報告会も実施します

対応する範囲

監視対象は、Fortinet FortiGateシリーズおよびPalo Alto Networks PAシリーズです。その他のUTM装置についても、対応可否をご相談いただけます。なお、お客様のネットワーク環境には、ログ収集用ソフトウェアをインストールするサーバが別途必要です。^※1

※1

各提供項目の詳細内容や対応条件は、お客様と事前に合意した契約書・仕様書に基づきます。提供機能の追加をご希望の場合もご相談ください。本ソリューションの提供は日本国内に限ります。

注意事項

Fortinet®およびFortiGateは、米国およびその他の国におけるFortinet, Inc.の商標または登録商標です。
Palo Alto Networks®は、米国およびその他の国におけるPalo Alto Networks, Inc.の商標または登録商標です。
掲載の会社名・商品名・ソフトウェア等は各社の登録商標あるいは商標です。
本ソリューションは日本国内のみとなります。
本ソリューションに関する詳細につきましては、当社営業担当までお問い合わせください。