セキュリティログ分析ソリューション

セキュリティログ分析におけるコンサルティングからシステム構築・運用までフルサポート。

セキュリティログ分析におけるコンサルティングからシステム構築・運用まで、豊富な経験を活かしてお客様の悩み・課題を解決し、効果の高いログ分析運用をフルサポートします。

ログ分析シナリオ策定支援

お客様のシステム内に潜む脅威と脆弱性を調査し、予測されるリスクを 分析し、お客様のセキュリティルール、システム構成に応じたログ分析シナリオ案を検討します。

［作業概要］

・環境調査、ヒアリング
・脅威、脆弱点の調査
・情報資産の定義

［成果物］

・脅威、脆弱点一覧
・情報資産一覧

［作業概要］

・リスク分析
・リスク受容レベル設定

［成果物］

・リスク分析結果

［作業概要］

・ログ分析シナリオ案作成

［成果物］

・ログ分析シナリオ一覧

［作業概要］

・検知案の提示
・検知に必要なログ、項目の提示

［成果物］

・検知案

統合ログ分析システム構築

各システムのログを集約し、サイバー攻撃や不審行動を監視する統合ログ分析システムを構築します。ログ分析ツールを導入により、短期間での構築を実現します。

［作業概要］

・セキュリティ要件の確認
・ログ内容分析
・ログフォーマット分析

［成果物］

・なし

［作業概要］

・検知ルール設計
・プログラム仕様設計
・分析ツール環境設計
・分析ツール運用設計

［成果物］

・プログラム仕様書
・環境設計書
・運用設計書

［作業概要］

・インストール
・プログラム作成
・基本動作検証

［成果物］

・作業報告書

［作業概要］

・システムテスト
・検知ルール見直し
・運用引継ぎ
・操作説明

［成果物］

・テスト結果報告書
・運用マニュアル

問題解決支援

より効果的に統合ログ管理システムを運用していくためには、定期的な評価・修正が必要です。定期的なリスク分析によるログ分析シナリオの見直しなど、ログ分析の運用をご支援します。

• 未対策の脅威・脆弱点の洗出し
  現状収集しているログ分析ではカバーできない脅威・脆弱点を洗い出し、再度リスク分析を実施いたします。
• 不審行動検知シナリオ見直し/検知方法の改善案提示
  洗い出した脅威に対して、不審行動シナリオの見直しを行い、検知ロジックの改善案や新規に取り込むべきログの提示等を実施いたします。

個別にお見積もりいたします。

最終更新日：2015年4月24日