SOC for Microsoft Defender ATP（セキュリティ運用）｜トータルセキュリティソリューション［Cyber NEXT］

TOP
監視・運用・教育・訓練
SOC for Microsoft Defender ATP（セキュリティ運用）

セキュリティの課題

近年、企業や政府機関など組織の機密情報を狙う「標的型サイバー攻撃」の猛威が深刻化しています。
企業のセキュリティ対策もマイナンバー・顧客情報・企業機密など、セキュリティ監視対象やセキュリティインシデントが拡大し、より高度な対応が求められています。

Microsoft Defenderとは？

Microsoft Defender Advanced Threat Protection（以下Microsoft Defender）は、マイクロソフト社が提供するPCおよびタブレット向けOS「Windows 10」にエージェントレスで実装されるEDR（Endpoint Detection and Response）製品です。EDRはデバイス個々の挙動（振る舞い）を検知し、異常なアクティビティを解析します。これにより、従来のアンチウイルス機能では検知できなかった巧妙なサイバー攻撃を把握し、いち早く対策を講じることができます。

詳しくはこちら

CEC SOC for Microsoft Defenderのサービス概要

シーイーシーが提供する24時間365日のセキュリティ監視サービス「CEC SOC」と、MicrosoftのEDR製品であるMicrosoft Defender Advanced Threat Protection（ATP）を連携し、お客様のエンドポイント環境を未知のマルウェアから防御します。「CEC SOC」にてMicrosoft Defender ATPを常時監視し、セキュリティ脅威の早期検知と動作状況の監視、速やかなインシデント解析と対応により、エンドポイントを狙った標的型サイバー攻撃を水際で封じ込めます。

サービスの3つの特長

運用

24時間365日の有人監視・インシデント対応支援による手厚い運用サポート

レポート

セキュリティインシデントおよびセキュリティアラートの検出状況を月次レポートで提供

保険

賠償額最大1億円の「サイバーリスク保険」を、追加費用なしで付帯

メニュー・価格

導入サービス

メニュー	概要	価格
監視	24時間365日の体制で、Microsoft Defender ATPのセキュリティイベントを監視	弊社営業までお問い合わせください。
通報	24時間365日の体制で、Microsoft Defender ATPのセキュリティインシデント発生を通報 24時間365日の体制で、インシデント対象PCをネットワーク隔離^*1
解析	専任アナリストによるセキュリティインシデントの解析セキュリティインシデントの解析内容と対処方法を連絡、対処のリモート支援
レポート	セキュリティインシデントおよびセキュリティアラートの検出状況を、月次レポートで提供緊急性の高い事象が発生した際には、緊急のレポートを提供

オプションメニュー
報告会	月次の報告会を開催検出状況および検出傾向の共有、対策についてのディスカッション^*2

*1 Microsoft Defender ATPの機能を利用してネットワークから隔離します。
*2 お客様オフィスを訪問し、報告会を実施します。ただし、首都圏（東京、神奈川、埼玉、千葉）以外での開催の場合は、別途交通費が必要となります。
※メニュー以外のご要望はカスタマイズにて個別対応となります。詳しくは弊社営業までお問い合わせください。