SBテクノロジーの MSS で UTM の導入効果を最大化する
UTM が検出するサイバー攻撃のアラートを深く分析することで、サイバー攻撃を正確に把握し、UTM のセキュリティ機能の効果を最大化します
製品・サービスに関する資料請求
UTM の導入後に
こんな運用になっていませんか？
UTM を導入したがセキュリティ機能をオンにしただけ
UTM のセキュリティ機能の有効化により、一定のセキュリティレベルを確保できますが、それに加えて、アラートが発生した際に、どのような影響があるのか、どのように対処すべきかについて、明確に判断することが重要です。対応が不十分だと脅威の侵入に気づけない場合があります。
アラートの危険度「中」はそのままにしている
危険度「中」のアラートは攻撃の初期段階の兆候を示す場合があります。そのため、よく分析したり、UTM の複数のセキュリティ機能をまたがった分析をしたりする必要があり、十分な分析をしないと重大な被害につながる可能性があります。
UTM 以外のアラートと突き合わせて分析していない
UTM 以外のセキュリティ製品についても、各セキュリティ製品からそれぞれ発生するアラートをあわせて分析することが重要です。UTM 単体のログ分析では攻撃を見逃す場合があります。しかし、UTM と EDR のログを組み合わせることで、不審な通信の原因と影響範囲を特定し、攻撃を発見することがあります。UTM 単体のログ分析だけでは、部分的にしか攻撃の検出ができないのです。
SBテクノロジーの MSS が課題を解決し
UTM の導入効果を最大化します
UTM の主要なセキュリティ機能を分析
MSS for UTM は UTM の主要なセキュリティ機能である、ファイアウォール、IPS/IDS、アプリケーションコントロール、アンチウイルス、URL フィルタリングのログ・アラートを横断的に監視します。UTM は、脅威を検出したとき各機能でそれぞれアラートを通知しますが、MSS for UTM ではそれらを横断的に分析することで、正確な分析を行います。
また、外部からの侵入を防ぐだけでなく、外部への不審な通信も監視します。
MSS for UTM は当社 SOC から UTM が出力するアラートを24時間365日体制で専門のアナリストが分析・対処を行います。
危険度「中」でも しっかり分析して報告
UTM が通報する危険度「中」は他のセキュリティ機能のログと合わせて分析すると、実は危険だったということがあります。SBテクノロジーの MSS for UTM は、UTM のアラートを UTM の危険度に関わらず、すべて分析し、独自指標である影響度で評価します。影響度が高いと判断した場合は、ブロックする処理を行い、推奨する対応事項までお知らせします。
そのため、UTM のセキュリティ機能をフルに活用いただけます。
他のセキュリティ機器とあわせて分析
MSS for UTM に加えて、他のセキュリティ製品の MSS をご契約いただくことで、さらに導入効果が高まります。UTM の各機能だけでなく、EDR など複数のセキュリティ製品のログを横断的に分析し、さらに正確で迅速な分析を行います。MSS シリーズは、お客様がセキュリティ製品に投資すればするほど強力なセキュリティ監視を受けることができるため、お客様のセキュリティ投資を最大限に活かすことができます。
お気軽に問い合わせください