UTM を導入しただけでは、脅威への対策は完全であると言えません。より強固なセキュリティを実現するには、通過してしまった通信のログ情報から防御機能で阻止できなかった攻撃の兆候や異常に気付き、インシデント発生時はいち早く処置ができる運用監視体制が必要です。MSS for UTM は、SBT のセキュリティ監視センターから、 お客様環境の UTM(Unified Threat Management)製品を24時間365日体制でセキュリティ専門アナリストが監視を行うサービスです。(参照元:SBテクノロジー株式会社 HP)
UTM 機器が検知したセキュリティアラートをトリガーに、セキュリティ専門アナリストが危険度を判断し、当社基準に基づきお客様への通達を行います。
外部 C&C サーバーとの通信や通信量増加によるセッション数の急上昇を検知、ネットワーク状態の傾向変化から不審な通信状況を監視します。
システムダウンを未然に防ぐため、ノード(疎通、ログ受信、管理ポート、冗長構成)、パフォーマンス(メモリ、CPU、ディスク)、シグネチャ更新など、稼働状況を常に監視します。
セキュリティ専門アナリストがインシデントと判断し、UTM 機器において不正通信が遮断可能な場合には、許可をいただいたうえで該当通信を遮断します。
IPS のシグネチャチューニング作業や Firewall アクセスリストの設定変更、設定ファイルのバックアップをセキュリティエンジニアがお客様にかわって実施します。
インシデント検出状況やシステムの稼働状況を集計してご提供します。
シーラベルで可能なこと
最適なITサービス選定を相談しませんか?
UTM(統合脅威管理)とは|機能一覧・導入のメリット・実現できること
ファイアウォールやアンチウイルスなど、複数のセキュリティ対策機能を備えた「UTM(統合脅威管理)」。ネットワーク上のさまざまな脅威・リスクを防御し、セキュリティ対策を効率的に向上させることができます。こ...
UTM(統合脅威管理)
UTM3選|比較・選定ポイントとおすすめ「統合脅威管理」の特徴
複数のセキュリティ機能をオールインワンに搭載し、さまざまな外部攻撃・脅威から社内システムを守る「UTM(統合脅威管理)」。ここでは、比較選定ポイントとおすすめのサービスを紹介します。
シーラベルで可能なこと 掲載サービス数1875 掲載事例数733
シーラベルに御社の事例を掲載しませんか?