サービス
ネットワークセキュリティ ワンストップサービス
FortiEDR 運用サービス（監視支援）
FortiEDRの監視に不安はありませんか？
セキュリティ専門チームが、安心・安全・安定にシステム監視をサポートします。
お客様にて導入・運用しているFortiEDRにおいて、監視支援のサービスを提供します。
お客様のネットワーク環境を監視し、インシデントが発生した際には迅速に通知します。
特長
- インシデントが発生した際には、お客様のご要望に基づき、当社技術者が作業を代行します。
- 第三者の攻撃を検知した場合、夜間においてもお客様に緊急連絡し、必要に応じて専門家が的確な支援を提供します。
- アラート発生状況を纏めた月次報告書を送付します。
効果
お客様のご要望に基づき、当社の技術者が運用支援を行うことにより、FortiEDRの監視負荷が軽減します。
![[イメージ] 効果](/lib/img/services/fortiedr/1.svg)
夜間であっても、悪意のある侵入者によるアラートを検知した際には、お客様に緊急通知を行い、マルウェアの感染拡大や情報漏えいのリスクを最小限に抑えることが可能です。
![[イメージ] 効果](/lib/img/services/fortiedr/2.svg)
分析結果に併せて推奨される対応方針をお客様に提示することにより、インシデントの早期解決に向けた対策実行にご活用いただけます。
![[イメージ] 効果](/lib/img/services/fortiedr/3.svg)
サービス概要イメージ
監視支援
![[イメージ] サービス概要イメージ 運用作業支援](/lib/img/services/fortiedr/4.svg)
アラート対応
![[イメージ] サービス概要イメージ アラート対応](/lib/img/services/fortiedr/5.svg)
サービスの流れ
東芝ITサービスのネットワークセキュリティワンストップサービスFortiEDR運用サービス（監視支援）は、SOC運用などの豊富な経験とノウハウでお客様のスムーズなEDR運用を支援します。なお、FortiEDRの初期設定、設計・構築、展開支援、チューニングの詳細につきましては当社営業担当までお問い合わせください。
![[イメージ] サービスの流れ](/lib/img/services/fortiedr/6-pc.svg)
![[イメージ] サービスの流れ](/lib/img/services/fortiedr/6-sp.svg)
FortiEDRの初期設定、設計・構築、展開支援、チューニングの詳細につきましては当社営業担当までお問い合わせ下さい。
サービス内容
| 監視支援 | アラート対応 | |
|---|---|---|
| 内容 | 作業代行
お問い合わせ |
アラート調査
月次報告 |
| 対応時間 |
①平日9:00～17:00 |
24時間365日 |
高アラート：継続してマルウェアが活動している。または悪意のある第三者が侵入している場合
中アラート：マルウェアがEDRにて削除済み、または、マルウェアが動作していない場合
月次報告書
- 1か月間のアラートを集計し報告します。
- 内容をご確認いただき疑問点にお答えします。
![[イメージ] 月次報告書](/lib/img/services/fortiedr/7.png)
当社の強み
EDRは、アラート検知後の調査・判断・対応まで含めた運用体制の整備が重要です。本サービスは、お客様がすでに導入・運用しているFortiEDRの監視と、必要に応じた作業代行を支援します。
アラートの調査から通知まで24時間365日対応
Malicious・Suspiciousのアラートを対象に、内容を確認・調査したうえで通知します。マルウェアの継続的な活動や、悪意のある第三者による侵入が疑われる場合は高アラートとして緊急通知と結果報告をメールで行い、マルウェアが削除済み、または動作していない場合は中アラートとして結果報告を行います。アラート対応は24時間365日行い、夜間に緊急性の高いアラートを検知した場合は、緊急連絡のうえ、必要に応じて専門家が支援します。
端末隔離や脅威ファイル削除などの作業を代行
お客様からのご依頼または承認をいただいたうえで、当社の技術者が作業を代行します。対象となる作業は、端末の隔離・隔離解除、脅威ファイルの削除、検知除外設定、ブロックリスト設定です。監視支援の対応時間は、平日9:00〜17:00または24時間365日のいずれかをお選びいただけます。
SOC運用の経験を活かした支援
SOC運用で培った経験とノウハウを活かし、EDRの安定した運用を支援します。当社はFortinet社のAdvanced Partnerとして、関連製品・サービスの知見をもとに対応します。また、1か月間のアラートを集計した月次報告書を送付し、内容に関するご質問にもお答えします。
このような課題をお持ちのお客様へ
| 課題・状況 | 支援内容 |
|---|---|
| アラートが出ても、危険度の判断と対処に迷う | 調査結果と推奨される対応方針をあわせてご提示します |
| 夜間や休日に検知しても、翌営業日まで動けない | 24時間365日でアラート対応を行い、夜間も緊急時には通知します |
| 端末の隔離やファイルの削除を実施する体制が社内にない | ご依頼または承認をいただいたうえで、当社の技術者が作業を代行します |
| 平日の日中だけ支援があれば足りる | 平日9:00〜17:00の監視支援にも対応します |
| 導入したものの、運用が定着していない | 初期設定、設計・構築、展開支援、チューニングについてもご相談いただけます |
対応する範囲
本サービスは、FortiEDRのチューニング期間が終了していることを前提としています。対応範囲は監視支援とアラート対応であり、FortiEDRの設定変更は含みません。初期設定、設計・構築、展開支援、チューニングの詳細は、当社営業担当までお問い合わせください。※1
※1
必要な権限を持ったアカウントのご提供をお願いします。当社へ送信いただくアラート通知設定は、お客様または設定構築業者による対応をお願いします。問い合わせと通知はメールでの対応となります。FortiEDRの設計・仕様に関する問い合わせは、本サービスには含まれません。提供は日本国内に限ります。
関連サービス
機器の手配・据付から設計・構築、運用支援、リモート監視、ハードウェア保守まで、ネットワークセキュリティ環境の運用を幅広く支援します（当社が機器およびライセンスを販売したお客様が対象）。
24時間365日リモートで機器を監視し、検知したイベントの発生事象と推奨策を通知します。緊急を要するイベントの場合は、契約時にお客様と取り決めた内容に基づき、通信遮断などの対応を支援します（CyberX（Defender for IoT）は緊急オペレーションの対象外です）。
注意事項
- FortiEDRのチューニング期間が終了していることを前提とします。
- お客様からの依頼または承認を得て、当社技術者が代理作業を行います。
- 検知除外設定やマルウェア削除などを代行し作業を行います。（FortiEDRの設定変更は含まれません）
- 本サービスでは、必要な権限を持ったアカウントの提供をお願いしております。
- 当社へ送信いただくアラート通知設定に関しては、お客様または設定構築業者による対応をお願いします。
- 運用サービスに関する問い合わせや通知は、メールによる対応となります。
- FortiEDRの設計、仕様に関する問い合わせはサービスには含まれていません。
※
掲載の会社名・商品名・ソフトウェア等は各社の登録商標あるいは商標です。
※
本サービスは日本国内のみとなります。