【NTT 東日本】 セキュリティオペレーションセンタの新設による 本格的なセキュリティ運用サービスの提供について NTT東日本は、コンピューターウィルス等による被害の増加や個人情報保護法の本格施行に伴い、益々高まってきている企業ユーザのセキュリティ対策ニーズにお応えするため、平成17年3月31日(木)より、24時間365日体制でセキュリティに関する業務を専門的に実施する「セキュリティオペレーションセンタ(Security Operation Center)」(以下、SOC)を新設し、本格的なセキュリティ運用サービスを提供開始しました。 セキュリティサービスについては、従来より「コンサルティング」「インテグレーション」「オペレーション」の各フェーズから構成される情報セキュリティソリューションのブランド「SeCIO」*1を展開していますが、SOCの新設によりそのオペレーション部分を更に強化したワンストップサービスを実現します。 ■SOCの新設背景および概要 昨今のセキュリティに関する様々な被害報告や個人情報保護法の本格施行により、企業において適切に情報資産を管理しセキュリティ対策を講じることが、今まで以上に必須の要件となってきています。セキュリティを適切に運用するためには、セキュリティに関する専門的な情報を定期的に収集して必要な対策を講じるとともに、いつ発生するか分からない事象に対する常時監視の実施及び発生時の迅速な対応が求められますが、これらをお客様自身で実施するには多大な費用と稼動が必要です。 SOCは、こうした課題を解消し、且つ安全なシステム利用環境を維持することを目的として、セキュリティに関して高度な知識を有する専門技術者が、企業ユーザのセキュリティに関する運用業務を引き受け、24時間365日体制でセキュリティ運用サービスを提供します。 ■SOCの特徴 (1)専門部隊による24時間365日の高度な運用体制 セキュリティ運用は、新たなウィルスや配布されるパッチなどの情報を早期に把握し、対策を講じることが重要です。そのために、SOCはセキュリティに関する高度な知識を有する専門の技術者を揃え、お客様に代わり24時間365日体制によるシステムのセキュリティ運用・管理を実現します。 (2)長年のネットワーク運用スキルを活かした高度なセキュリティ運用サービスの提供 ウィルスや不正侵入等に代表される昨今のセキュリティリスクには、ネットワークを介在したものが多く存在します。SOCは、NTT東日本が長年培ったネットワーク運用ノウハウとセキュリティノウハウを組み合わせた質の高いセキュリティ運用サービスを提供します。 (3)内部対策までを網羅した幅広いセキュリティ運用サービスを提供 現在のセキュリティリスクは、ウィルスやワームに代表される不特定多数を対象とした外部からの攻撃、なりすまし等によるシステム内への不正侵入、そして内部からの情報漏洩の3種類のリスクに分類できます。 SOCは、この3種類のリスクに対応したサービスラインナップに加え、それ以外のご要望にも柔軟に応じたセキュリティ運用サービスを提供します。 (4)SOC の拠点としてEphelio *2データセンタを利用 SOCのサービス提供の中心拠点となるEphelioデータセンタは、長年にわたり電気通信設備を運用してきたノウハウが反映されたセキュリティ設備を有しており、情報セキュリティマネジメントシステムの国内標準規格である「ISMS*3適合性評価制度」の認証を取得しています。 ■SOCのサービスメニュー (1)ウィルス・ワーム対策オペレーション ウィルス対策システムによる予防対策及び感染時の拡散防止・駆除支援を実施します。 (2)情報漏洩対策オペレーション 情報が電子的に流出する危険性のある「Web」、「Mail」、「外部メディア」による情報流通の監視・制限を実施します。 (3)デスクトップ管理オペレーション OSのセキュリティパッチの適用徹底及びIT資産管理を実施します。 (4)不正アクセス防御サービス ネットワークを流れる情報(パケット)を常時監視し未知のワームや不正アクセス、および情報漏洩を防止します。 ※前記以外のサービスメニューについてもお客様のご要望に応じて柔軟に対応させていただきます。 ※サービスメニューの詳細については、表1をご参照ください。 表1 SOC サービスメニュー ■サービス提供形態 NTT東日本のEphelioデータセンタにお客様のシステム機器等をお預かりし、運用を実施します。なお、お客様のご要望により、専用サービスやBフレッツ等を利用してお客様拠点に設置されたシステム機器の監視・運用を実施することも可能です。 ■サービス提供開始日 平成17年3月31日(木) *1 SeCIO(セシオ) NTT東日本が提供する情報セキュリティソリューションのブランド名称。 *2 Ephelio(イフェリオ) NTT東日本が提供するアウトソーシングサービスのブランド名称。 *3 ISMS Information Security Management Systemの略。 企業や組織が情報セキュリティを適切に管理・運用する為の仕組みや枠組みのこと。 ※ SeCIO、Ephelio は、NTT東日本の商標または登録商標です。
|