JBS SOC(MXDR)

■サービス概要

JBS とセキュリティ専門ベンダーである Ｓ＆Ｊ株式会社（以下、Ｓ＆Ｊ）との協業により提供する SOC（Security Operation Center）のマネージドサービスです。 Microsoft 365 E5 Security、Microsoft Defender for Cloud（以下、MDC）で検知されるアラートを 24時間365日 セキュリティアナリストが監視し、お客さまの環境に応じて選定した複数ログを分析、適切な対応とセキュリティ監視の精度向上・既知の脅威をブロックするためのチューニングを実施します。

■サービスメリット

1. 本当に対処が必要なアラートだけに絞れる
あらかじめ、お客さまの環境を把握したうえで、Microsoft 365、Microsoft Azure のログと、ファイアウォールをはじめとする通信ログなどを Microsoft Sentinel を利用して相関分析します。これにより、発生原因と脅威の影響度を判断し、対処が必要なアラートのみをお客さまに通知します。
2. 脅威への対処、チューニングはJBS におまかせ
対応が必要な脅威に対して、端末のネットワーク隔離などの対処を JBS が代行します。また、分析結果から過検知・誤検知と分かったアラートの抑止や、既知の脅威をブロックするチューニングも代行します。これにより、お客さまは実働せずとも脅威への対処や監視精度の向上が図れます。
3. セキュリティ対策の改善に困らない
月次で監視状況を分析し、お客さまの環境のセキュリティ状態を評価します。評価した結果、問題がある場合はセキュリティ対策の改善案を JBS が提示します。お客さまはその改善案をベースに検討することができます。