万が一のインシデント発生時に、高度なセキュリティ知識を持つ専門家がお客さまのインシデント対応をサポート。適切な対応策の実現に向けたご提案やデジタルフォレンジックなどを通じ、被害拡大の防止を支援します。

情報漏洩やマルウェア感染、不正アクセスなどのセキュリティインシデントが発生した場合、長期間の業務停止や社会からの信頼低下など企業・組織活動の大きな妨げにつながる可能性があります。
被害の拡大を防ぐには、インシデント状況の把握から被害範囲の特定や対応方針の決定まで、早急かつ適切な初動対応を行うことが非常に重要です。 しかし、セキュリティの正しい知識がないと、インシデントかどうかの判断が難しいだけではなく、インシデント原因の究明に必要なログを削除・改変してしまったり、対応方針が不十分なまま被害をさらに深刻な状況にしてしまったりする事態になりかねません。 そのため、インシデントが発生した疑いがある場合は、専門家の支援を得ることが重要です。高度なセキュリティの知識を持つ専門家の支援を得ることで適切なインシデントレスポンスにつながります。

インシデントレスポンスとは、セキュリティインシデントが発生した場合、またはその可能性が確認された場合に原因や被害範囲を特定し、その影響を可能な限り抑えて迅速に復旧するための計画的な方策です。
情報漏洩やマルウェア感染、不正アクセスなどのセキュリティインシデントに有効です。
効果的なインシデントレスポンスを実現するためには、インシデント発生時の対応フローの確立や専門的な知識を持った人財の確保、従業員への教育などを実施することが重要です。

標的型攻撃などによる複数サーバーの侵害や、アカウント窃取、内部不正、マルウェア感染など柔軟に対応。発生した事象がインシデントかどうかの判断や、お客さまの対応体制・暫定対策の確認、今後の対応策の提案など、高度なセキュリティ知識を持ったエキスパートが支援します。

感染の可能性がある端末の調査から影響範囲の洗い出しまで支援。調査が必要な項目は事前にヒアリングし、被害範囲や原因の効率的な特定をサポートします。端末にEDRが導入されていない場合でもマルウェアによる侵害状況の調査が可能です。

Windows, Mac, LinuxといったOSに対応。主要なOS環境における情報流出や不正アクセスの痕跡について、詳細調査を行い結果を報告します。

以下のような流れでお客さまのインシデント対応支援を実施します。

インシデント発生時に都度契約。必要なときに、必要な調査内容で契約が可能です。

インシデント発生時に迅速な調査開始が可能。被害対応時間を大幅に削減します。インシデントが発生しなかった場合は、リスク調査などに振り替えることも可能です。

個別にお見積もりします。お問い合わせください。

BlackBerry Incident Response Retainer

上記以外にもご提案可能なサービスがあります。詳細はこちらからお問い合わせください。