NTTコミュニケーションズ（以下、NTT Com）は、経験豊富なセキュリティエキスパートにより、グローバルに展開するお客さまのICT環境のセキュリティレベルを把握し改善する「WideAngleプロフェッショナルサービス」を、2013年11月14日より日本にて提供開始した。

本サービスは、グローバル統一手法によりセキュリティリスクを調査・把握し、改善からモニタリングまで総合的にサポートする「コンサルティング」、セキュリティインシデント発生時における被害拡大防止や復旧支援を行う「レスキューサービス」、ICT環境の弱点を可視化する「脆弱性診断」で構成される。NTT Comがグローバルに提供する総合リスクマネジメントサービス「WideAngle」において、マネージドセキュリティサービスとともに中核をなすサービスであり、海外で約8,000件の提供実績を有する。

また、今回、日本国内向けに、コンサルティングのエントリーモデルやレスキューサービスにおける緊急対応のメニュー化を行い、お客さまが利用しやすいサービスラインアップとした。

背景

ビジネスのグローバル化に伴い、企業におけるリスクマネジメントに対する取り組みもグローバルに統一した対応が求められている。一方、近年の不正アクセスやウイルス感染、情報漏洩などに関するサイバー攻撃は巧妙化してきており、企業においては従来の対策や体制の見直しが急務の状況にある。

こうした中、NTT Comでは、外部からのサイバー攻撃などにより、万が一セキュリティインシデントが発生した際の被害の拡大防止や復旧を、セキュリティ専門のコンサルタントやエンジニアが支援するサービスを日本国内においても提供することとした。これはお客さま企業のセキュリティリスクを可視化し、継続的に管理できる体制を構築するものであり、子会社であるNTT Com Security※1における豊富な海外実績とサービスレベルが統一されたコンサルティング手法を取り入れている。

サービス概要および特長

（1）コンサルティング

Global Enterprise Methodology（GEM）というグローバルで統一したリスク定量化・管理手法により、お客さまのICT環境の調査・改善・モニタリングを含め総合的にコンサルティングするサービスで、NTT Com Securityにおいて、約25年の海外提供実績がある。お客さまは、全世界の拠点や組織のセキュリティ対策の成熟度を共通の尺度で俯瞰することができ、計画的なセキュリティ対策への投資が可能となる。

今回、日本独自メニューとして、広範囲にわたるコンサルティングサービスの中から要望の多い業務を個別メニュー化した「エントリーモデル」を提供する。これにより、お客さまは、セキュリティコンサルタントの知見やノウハウが必要な業務をピンポイントで手軽に活用できる。

（2）レスキューサービス

不正アクセスやマルウェア感染、情報漏洩などのお客さまのセキュリティインシデント発生時に、セキュリティエンジニアが初動対応から調査・分析、改善提案を行う。

今回、日本独自メニューとして、被害の拡大防止を行う応急処置の内容および料金を予め設定した「インシデント初動対応パック」を提供する。お客さまは、緊急対応が必要かつ費用の見通しを立てることが困難な状況において、専門的スキルを有するセキュリティエンジニアによる初動対応を安心して要請することができる。

（3）脆弱性診断

Webサイトの改ざんや企業ネットワーク・システムへの不正アクセス、他社への踏み台などに悪用されるICT環境の弱点（脆弱性）の有無を、専門のセキュリティエンジニアが最新の脆弱性情報とノウハウにより調査する。重要情報が保管されているサーバーなどの弱点を可視化、改善提案を行うことで、お客さまは、サイバー攻撃や情報漏洩に対する最善の予防策を講じることができる。

◆提供エリア提供開始日

日本（2013年11月14日）