MDRサービス for Fortinet

EDR製品で検知された事象の分析には専門知識が必要となりますが、企業においてセキュリティ人材の不足が課題となる中、こうした分析作業への対応は担当者にとって大きな負担となります。
「MDRサービス for Fortinet」は、日立ソリューションズのセキュリティエキスパートがFortinet社と連携し、お客様のFortiEDRの運用を支援するサービスです。

特長

日立ソリューションズの技術者によるインシデント対応

インシデント発生時には、お客様からのご要望にもとづいて日立ソリューションズの技術者が必要な作業を代行します。

日本語での対応・解説

Fortinet社からの情報（英語）に対し、日立ソリューションズの技術者が、日本語で解説しサポートします。

運用改善案を月次レポートで提供

脅威イベントの検知状況やFortiEDRの導入効果とともに、運用改善のアドバイスを毎月レポートで報告します。

図：サービス提供イメージ

サービス利用イメージ

１．脅威と疑われるプログラムを検知（過検知）した場合

該当のプログラムに対し、プレイブックによる自動処理が行われるとともに、お客様にも検知およびブロックしたことをメールで自動通知します。通知内容をもとに利用者にご確認いただき、検知されたプログラムが業務上必要なものだったといった場合は、お客様のご依頼にもとづいて該当のプログラムに対し検知対象からの除外登録を行い、結果をご報告します。

2．ランサムウェアを検知した場合

ランサムウェアに対し、プレイブックによる自動処理が行われるとともに、セキュリティ担当者様にも検知およびブロックしたことをメールで自動通知します。検知したランサムウェアについては、Fortinet社の担当者が調査し、詳細をお客様と当社サービス担当者に通知します。Fortinet社からの通知は英語となるため、お客様のご依頼にもとづいてランサムウェアの詳細について解説を行います。解説内容を元に利用者への対応指示などを実施いただくことが可能です。

サービスメニュー詳細

MDRサービス for Fortinet Basic

1. 検知状況などFortiEDRの導入効果や運用改善のアドバイスを月次レポートとして提出
   ※イベント監視/分析などの対応は含みません。

MDRサービス for Fortinet Standard

1. 月次レポートの提出（Basicと同じ）
2. セキュリティエキスパートによる解説サポート
3. お客様からの依頼に基づく作業代行
1. 脅威イベント検知時
   端末のネットワーク隔離 ・プロセス停止・ファイル削除
2. その他
   過検知時の除外リスト登録 ・指定ファイル（ファイル名、ハッシュ値）が FortiEDR導入端末に潜伏していないかの調査
   

※Fortinet社MDRサービス付きライセンスの契約が前提となります。

詳細はまでお問い合わせください。