MSOC SecurityProtectionとは

MSOC SecurityProtectionは、セキュリティ監視運用センター（SOC）から、お客様システムに設置されたセキュリティ機器を監視運用するマネージドセキュリティサービス（MSS）です。24時間365日分析担当者により、ログの詳細な分析を行いインシデントの内容を判断し、重要インシデントと判断した場合は、お客様へ即時電話にてご連絡し推奨する対策をご提案します。

サービス内容

マネージドセキュリティサービス Type-AS

提供内容

• サービス対象機器の運用
  サービス対象機器の設定変更及び稼働監視を行います。
  異常検知時は、異常箇所特定の一次切分けを実施しお客様へご連絡します。
• レポート
  セキュリティログの集計結果、チケットの内容をまとめ、月次レポートとして提供します。
• セキュリティ診断
  サービス対象機器の保護対象となっているサーバに対して脆弱性診断を行います。
• MSSポータル
  サービス対象機器の運用情報や、チケット機能、各種レポートを掲載します。
• 情報提供
  脆弱性情報など注目度の高いセキュリティ情報をメールにて配信します。
• お問い合わせ
  MSSに関するお問い合わせを受け付けます。

ポータルの主な機能

サービス提供構成イメージ
（DS：Manager構成の場合）

DeepSecurityManager(DSM)をお客様環境に構築し、DeepSecurityを管理する場合の提供構成です。イベントログはDSMからVPN経由で監視センターへ転送します。

• サービス対象機器とSOCをインターネットVPNで接続します。※1
• 製品のログはVPN経由で送信します。それ以外のサービス通信はインターネット経由で接続します。
• お客様にてVPN接続用の機器の導入と設定を行っていただきます。※2

• ※1：接続に必要な通信情報や設定情報と接続手順書はSOCから提供します。
• ※2：VPN機器のレンタルも可能です。担当営業へご相談ください。（個別費用）

サービス提供構成イメージ
（Trend Micro Cloud One Workload Securityの場合）

Workload Security（旧：DSaaS）からインターネット経由で暗号化されたログをSOCが収集します。

• お客様がご契約しているWorkload Securityへ弊社SOCが作成した証明書を登録します。
• ログはWorkload Securityによって暗号化されてSOCへ送付されます。
• 作業は全てSOCで行います。

サービス開通までの流れ