セキュリティ診断サービス

クラウド環境やWeb・社内システムの弱点を発見 進化し続けるNTT-ATのセキュリティ診断サービス

DX（デジタルトランスフォーメーション）の取り組みにより、多くの企業・団体がWebシステムやクラウドサービスを利用し、事業や業務の改革を推進しています。その一方で、標的型サイバー攻撃やサプライチェーンへのリスクなど、サイバーセキュリティの脅威も今まで以上に高まってきています。
NTTアドバンステクノロジ（以下、NTT-AT）では、NTTグループを支えるセキュリティエンジニアの豊富な経験と、グローバルベンダーの技術や製品を組合せることにより、幅広く柔軟なセキュリティソリューションを提供しています。
今回は、セキュリティ診断に関する4つのサービスを紹介します。

・CS@T（シーサート）倶楽部 ・ICT-24 Technical Safety Guard ・標的型攻撃シミュレーションサービス(Cymulate) ・サイバー演習サービス（仮称）

Withコロナ時代のニューノーマルな働き方に 対応したNTT-ATの 「セキュリティサービス／ソリューション」

NTTアドバンステクノロジ（以下、NTT-AT）では、テレワーク時代におけるお客様が抱えるさまざまな課題の解決に役立つことを目的に、オンラインセミナー「眠れない情シスシリーズ」を随時開催し、好評を博しています。2021年11月18日には、企業・団体の情報システム部門や情報セキュリティ部門の担当者を対象に、「眠れない情シスは、備える。」をテーマに、オンラインセミナーを開催しました。 本稿では、セミナーの内容をベースに、複雑・高度化するセキュリティインシデントへの対応を視野に、Withコロナ時代のニューノーマルな働き方に対応した今すぐ打てる対策として、NTT-ATのセキュリティ事業本部が提供する

・CS@T（シーサート）倶楽部

・ICT-24 Technical Safety Guard

・標的型攻撃シミュレーションサービス(Cymulate)

・サイバー演習サービス（仮称）

の4つのサービス/ソリューションを紹介します。

UTM SOCサービス プラスEDRオプション

境界防御とエンドポイント監視のトータルソリューション 「UTM SOCサービス プラスEDRオプション」

新たなワークスタイルとして定着してきているリモートワークや高度化／巧妙化するサイバー攻撃に対応するため、これまでの社内と社外の境界でセキュリティ脅威を防御する境界型に加えて、端末（エンドポイント）でのセキュリティ対策が必要になってきています。

NTTアドバンステクノロジ（以下、NTT-AT）では、統合脅威管理製品UTM※1を監視する境界防御型セキュリティと、EDR※2によるエンドポイント監視を組み合わせた監視トータルソリューションとして「UTM SOCサービス プラスEDRオプション」を提供しています。UTM及びEDRについては、お客様の要望に応じて様々な組み合わせが可能で、これにより働く環境に依存しないセキュリティ対策を実現することが可能になります。またNTT-ATは自社のICT-24 SOCを活用した24×365の監視運用サービスで手厚くサポートします。

※1 UTM：Unified Threat Management

※2 EDR：Endpoint Detection and Response

マイクロセグメンテーション・ソリューション

特許技術“ファーストパケット認証”採用のBlackRidge TACソリューションで重要資産を防御します。

NTTアドバンステクノロジ（以下：NTT-AT）が本年4月より販売を開始している米国BlackRidge Technology, Inc（以下、BlackRidge）が開発したTAC（Transport Access Control）ソリューションは、TCP/IPのファーストパケット（SYNパケット）に対しセキュリティポリシーを実施する特許技術“ファーストパケット認証”を用いたセキュリティ製品です。TCP/IPのSYNパケットそのものを認証し、不正アクセスをシャットアウト。これによりすべてのサイバー攻撃で悪用されるTCP/IPの脆弱性を遮断できます。BlackRidgeのTACソリューションは、信頼しないことを前提としたゼロ・トラストネットワーク時代のネットワークセキュリティに有効な「マイクロセグメンテーション」対応を容易かつ低コストで実現します。

ノーパスワードと電子サインによる安全性向上と業務効率化

既存システムとの連携でさらなる 安全性向上と業務効率化を実現する セキュリティソリューション

セキュリティビジネスの展開に注力するNTTアドバンステクノロジ（NTT-AT）は、電子サインとノーパスワードによる業務効率化と安全性向上を視野に、「セキュリティビジネス最新動向セミナー」を開催しました。本稿では、同セミナーの講演内容をベースに、NTT-ATの最新セキュリティソリューションと自社システムとを連携したユースケースを紹介します。

インターネット環境セキュアソリューション「DDoS対策」

コンサルティングから対策製品の導入・運用支援まで、DDoS対策をトータルに支援

DDoS対策ソリューションの展開に注力するNTTアドバンステクノロジ（以下、NTT-AT）は、深刻さを増すDDoS攻撃への対策強化を視野に、サイバーセキュリティ技術の“トップガン”として注目を集める名和利男氏の特別基調講演を含む「DDoS対策ソリューションセミナー」を開催しました。本稿では、同セミナーの講演内容をベースに、NTT-ATのDDoS対策ソリューションを紹介します。

セキュリティソリューション「CS@T倶楽部」

CSIRT運用を支援する会員制サービス「CS@T倶楽部」

情報セキュリティ問題を専門に扱うCSIRTの設立が活発化しています。組織内CSIRTは、サイバー攻撃手法の多様化・巧妙化により広範囲な対応を求められるだけでなく深い知見と様々な経験が必要です。｢CS@T倶楽部｣は組織内CSIRTの運用を支援します。

サイバーセキュリティ総合保障プラン付きセキュリティ製品

サイバー事故が発生した際にお客様が被る各種損害を補償する、保険付きセキュリティ商品を提供

NTTアドバンステクノロジは、お客様が安心してセキュリティ商品をご購入、ご利用できるよう、 サイバー事故などに起因して発生するさまざまな損害を補償する保険「サイバーセキュリティ総合補償プラン」を付帯したセキュリティ商品の提供を2017年9月から開始しました。

マネージド標的型攻撃対策サービス

ランサムウェア対策に効果を発揮！ 標的型攻撃のシステム運用を代行するマネージド標的型攻撃対策サービス

NTTアドバンステクノロジは、企業や組織における標的型攻撃対策やランサムウェア対策に効果を発揮する月額利用型サービス「マネージド標的型攻撃対策サービス」を提供しています。 本サービスは、システム運用を代行することで、標的型攻撃やランサムウェア対策を早期にかつ安価で継続的に利用することができます。

標的型メール耐性診断サービス

標的型メール攻撃に対する社員対応を訓練し企業の情報インシデント耐性を強化します

標的型メールによる情報セキュリティインシデントがあとを絶ちません。 もっとも効果的な対策は、実際の標的型メールを模した訓練を定期的に抜き打ちで行い、社員に体験させることです。 NTTアドバンステクノロジは、実際のインシデント事例とその対策ノウハウを蓄積しており、実状に即した効果的な耐性診断を提供しています。

ICT-24SOCが提供するFortinetSOCソリューション

フォーティネットとの連携によりハイクオリティなICT-24SOC サービスを提供

NTTアドバンステクノロジ（以下、NTT-AT）とフォーティネットの両社は、日々巧妙化する標的型攻撃や未知の脅威への対策強化のため、最新の脅威から防御するフォーティネットのセキュリティ技術と、NTT-ATの24時間セキュリティ監視の高度な解析運用ノウハウを連携させることで、ハイクオリティなICT-24SOCサービスを提供します。

組織内CSIRT向け「インシデント対応リモート支援サービス」

駆け付け時間が不要なリモート支援によりインシデント被害の収束をより迅速にサポート

NTTアドバンステクノロジは、昨今のサイバー攻撃による被害の増加に伴い、各企業や団体において体制整備が進むセキュリティインシデント対応の専門チームCSIRT向けに、エンドポイントのログ解析とSOCや外部組織への報告に関し、専門家がリモートで支援する「インシデント対応リモート支援サービス」を提供しています。