インシデント発生時の封じ込めやフォレンジック調査にとどまらず、マルウェアの根絶、継続的な監視、さらにシステム復旧や攻撃者との交渉まで、インシデント対応に必要なすべての工程を一貫して支援します。
単一のチームが発生から復旧まで対応することで、連携ミスや対応遅延を防ぎ、被害拡大を抑え、迅速な事業復旧を実現します。
また、1件のインシデントに対して固定料金で対応するため、予期せぬ追加費用を気にすることなく迅速に支援を開始できます。

インシデント発生前の段階から対応力を高めるため、インシデント対応計画の策定、インシデントごとの対応手順書の作成、机上演習、サイバーレジリエンス評価などを提供します。これにより、万が一の際にも迷いなく対応できる体制を構築し、初動対応の迅速化を実現します。

Arctic Wolf社のインシデントレスポンスチームは、30社以上の保険会社から認定を受け、年間1,000件以上のインシデント対応実績を有する専門家チームです。
さらに、ランサムウェア攻撃での身代金要求額を平均92％削減し、インシデントから復旧完了までの時間も業界平均と比べ15％短縮するなど、インシデントへの高い対応力を発揮しています^＊。
こうした豊富な対応実績と高度な専門性を持つチームの支援により、インシデント発生時にも迅速かつ的確な対応を可能にし、早期の事業復旧を実現します。

＊ Arctic Wolf 「Incident360 Retainer | Arctic Wolf」

特定のセキュリティ製品やベンダーに依存することなく、Arctic Wolf製品をご利用でないお客さまでも、現在ご利用中のEPP・EDR製品にかかわらず、迅速なインシデント調査が可能です。

インシデント発生の連絡を受け、Arctic Wolf社のアナリストがお客さまに対してヒアリングや調査ツール配布などを実施します。収集したデータを解析し、中間結果と緊急対応策をご連絡。最終報告時には、解析結果にもとづいた今後の対策を提案します。

AIを活用し、高精度な検知を実現するEPP（Endpoint Protection Platform）製品です。パターンファイルが不要な独自の検知手法により、管理者の負担軽減と運用コストの削減を支援します。

サイバー攻撃によるセキュリティ脅威の可視化、分析、調査、そして迅速な対応を実現するEDR（Endpoint Detection and Respoinse）です。万が一マルウェア感染などが発生した場合も、被害を最小限に抑えるための迅速な対応を支援します。