NSW 日本システムウエア株式会社 | ゼロトラストセキュリティ | Microsoft 365をセキュアに使うための、ログ運用の課題と解決方法
NSW NSW株式会社

Microsoft 365の
セキュリティインシデントに
即座に対応したい

MicrosoftSOC/簡易SOCサービス

ユースケース

発生したセキュリティインシデントの対応/チューニングをアウトソースしたいお客様向けのサービス

SOC(Security Operation Center)とは、セキュリティセンサーなどのログを常時監視しインシデントを発見する機能、組織の呼称です。

                        

体制イメージ

                 

簡易SOCサービス

                        

平日営業日内でのセキュリティデバイスのアラート監視を行います。発生したインシデントを決められた手順書(手順書がないものは、お客様へエスカレーション)で対応します。また月次で報告を行い、傾向及び分析を行います。

                        

SOCサービス

                        

24時間365日セキュリティデバイスのアラート監視・分析を行い、インシデント発生時には必要な情報をエスカレーション(通報)、セキュリティ専門アナリストがセキュリティログを解析。その後の対応のアドバイスも致します。

サービス一覧