관리 클라우드 서비스 운영 센터
보안 운영
고객의 업무 지원
IT 시스템의 보안 상태
24시간 365일 원격 모니터링
- 상담·견적 의뢰
-
NTT Business Solutions에서 제공하는 서비스(보안 운영 서비스 및 보안 진단)、경제산업부의 '정보보안서비스 기준 적합목록'에 등록됨。
등록 서비스에 대한 자세한 내용은여기 -
보안 운영
의 세 가지 포인트
포인트1
업적
연간 약 10만 건의 사고 처리 실적。
업적
연간 약 10만 건의 사고 처리 실적。
- ※실적은、서비스 제공업체인 NTT 비즈니스 솔루션의 것
포인트2
대응력
인시던트 발생 시 즉시 감지、통신 차단과 같은 적절한 조치를 취합니다。
대응력
인시던트 발생 시 즉시 감지、통신 차단과 같은 적절한 조치를 취합니다。
포인트3
두꺼운 지원
매월 보고 및 썬 시티 카지노 접수 기능으로、CSIRT 운영 지원을 제공합니다。
두꺼운 지원
매월 보고 및 썬 시티 카지노 접수 기능으로、CSIRT 운영 지원을 제공합니다。
보안 운영
의 서비스 개요
-
고객의 업무를 지원하는 IT 시스템의 보안 상태를 24시간 365일 원격 모니터링。인시던트 발생 시에는 검지·적절한 대응을 실시해 보안 사고의 발생을 억제합니다。
또、보안 진단 및 보고、사용자 지원을 통해 고객의 CSIRT 기능을 운영 지원할 수 있습니다。 -
보안 운영
특징
특징1
업적
연간 약 10만 건의 사고 처리 실적
NTT 서일본 그룹의 대규모 시스템에서의 보안 운영 실적。
악의적인 공격의 미연 방지 및 보안 장비의 운영 모니터링을 통해 축적된 노하우를 활용、고품질 보안 조치 제공。
지자체 정보 보안 클라우드 정보、5부 현 이상 운영 실적
도도부현 시구정촌의 시큐리티 대책을 실시하는 「지자체 정보 시큐리티 클라우드(총무성)」 시책에 대해、NTT 서일본 그룹이 구축한 5개 부 이상에서 NTT 비즈니스 솔루션을 통해 운영 중。
특징2
대응력
새 보안 관련 정보 잡기、매일 진화하는 공격에 대응
많은 보안 공급업체와 협력하여、다양한 분야의 취약성 정보 및 공격 기술을 사전에 잡기。필요한 경우 시스템 업데이트 및 보안 조치를 취합니다。이 정보는 월별 또는 분기별、고객에게 보고합니다。
보안 사고 발생 시、빠르고 적절한 판단으로 피해 억제
보안 모니터링 중 악성 통신、악성 코드로 간주되는 동작을 수행하는 파일을 감지한 경우、통제 팀을 즉시 시작。보안 전문가가 적절한 판단으로、고객의 피해를 억제합니다。
특징3
두꺼운 지원
보안 진단 및 시스템 구성 제안
이미 구축된 시스템이더라도、기술자가 진단을 수행、고객에게 맞는 보안 조치를 제안합니다。
CSIRT 지원
NTT 서일본 그룹의 CSIRT 기능을 갖춘 NTT 비즈니스 솔루션、고객의 CSIRT 운영 지원。
새 보안 공지 얻기、보안 전문가와 의견을 교환할 수 있습니다。
보안 운영
이슈 및 해결 방법
- 웹 시스템의 보안을 강화하고 싶지만、무슨 조치를 취할지 모르겠습니다。
과제 해결 방법
보안 진단 및 컨설팅 서비스 이용
보안 진단 서비스、인터넷에 게시된 서버의 취약점、또한 위에서 실행되는 애플리케이션의 보안 진단을 수행합니다。(아래 그림)
이것으로、IPA가 공개하는 '웹 건강 진단 사양'에 따라 항목과 NTT Business Solutions의 고유 항목에 대해 인터넷 사이트의 건강 진단을 수행할 수 있습니다。
또、공개 서버 이외의 보안 조치에 대해서도 썬 시티 카지노하시기 바랍니다、고객에게 맞는 조치를 제안합니다。
- 고급 보안 조치를 취하고 싶습니다。 알 수 없는 공격에도 대응할 수 있는 조치를 취하고 싶습니다
과제 해결 방법
SIEM을 도입한 보안 로그 분석을 도입하고 제로데이 공격 대책을 실시
관리 보안 작업은 SIEM이라는 통합 로그 관리 및 모니터링 장비를 사용하여、제로 데이 공격에 대응할 수 있는 서비스를 제공할 수 있습니다。
보안 분석가가 안전성을 확인한 새로운 보안 조치를 취함、탐지 규칙을 개선하고 운영 가동을 줄일 수 있습니다。
- 일상 진화를 계속하는 사이버 공격에 대응할 수 있는 보안 인재를 육성하고 고용하기가 어렵다。
과제 해결 방법
보안 운영 아웃소싱
-
보안 장비 운영 및 인시던트 발생 시 대처를 고객을 대체합니다。
매일 사이버 공격이 고도화됨、대책 기술을 항상 최첨단으로 유지하는 것은 쉽지 않습니다。NTT Business Solutions는 고급 보안 자격인 'CISSP*' 취득자를 여러 명 보유함과 동시에、다양한 고급 보안 공급업체와 협력、고객의 시스템을 보호하고 있습니다。
또、그 내용을 보고하여 고객의 CSIRT를 지원하는 메뉴도 준비하고 있습니다。- ※CISSP는 (ISC)2(International Information Systems Security Certification Consortium)가 인정을 하고 있는 국제적으로 인정된 정보 보안·프로페셔널 인증 자격입니다。
-
- ※ 보안 작업은、NTT Business Solutions에서 제공하는 서비스。
- ※NTT 서일본은 본 서비스의 판매를 따릅니다。