企業のICT環境においてサイバー攻撃を防御するには、インターネットゲートウェイに設置したUTMやIDS、IPS、WAF、プロキシサーバーなどのICT機器から生成されるセキュリティアラートを分析してインシデント対応するのが一般的だ。
一方で、これらのアラートには、対応が不要な事象も数多く含まれているため、CSIRTやシステム管理者の分析業務負担が課題になっている。
NTT Comは、2003年よりセキュリティオペレーションセンター（SOC）を開設し、インシデント対応が必要なセキュリティ脅威のみを通知するサービスを提供している。今回、Fortinetとの共同開発により、セキュリティアプライアンスの出荷台数で世界をリードするFortiGateにおいて、PCAPデータのリアルタイム分析を実現する世界初の高度分析サービスを提供メニューに加えるという。
サービスの特長
NTT Comは、セキュリティ脅威の迅速かつ的確な検知にあたっては、アラート前後の通信内容であるPCAPデータをリアルタイムに分析し、サイバー攻撃の有無や詳細な内容をすばやく突き止めることが極めて重要なプロセスと捉えているという。本サービスにより、FortiGateを利用している顧客をはじめ、多くの企業において、サイバー脅威検知精度の向上とCSIRTやシステム管理者の業務効率化に貢献するとしている。
(1) 世界初となるFortiGateを活用したリアルタイムなPCAPデータ分析
本サービスは、Fortinetとの共同開発により、FortiGateにおいて、アラートの原因となったPCAPデータをAPI連携にてリアルタイムに確認できる。これにより、サイバー攻撃の実体を直に分析し、サイバー攻撃の成否や内容の詳細な把握が可能となる。FortiGateの幅広い検知力とSOCの脅威インテリジェンスを融合させ、セキュリティ脅威検知の迅速化と精度向上を実現する。
(2) 機器単体では特定できないサイバー攻撃を相関分析により検知
巧妙なサイバー攻撃では、ICT機器単体では脅威の特定が困難なケースがあり、複数の機器やアラートを複合的に分析するSOCの相関分析が効果的。セキュリティアプライアンスの出荷台数で世界をリードするFortiGateにおいて、相関分析を実現することで、より多くのユーザーに、他のセキュリティ機器を含めた全体的なセキュリティレベルの向上が可能となる。
