SIEM構築支援サービス for Azure Sentinel、11月2日より提供開始

SBテクノロジー株式会社（本社：東京都新宿区、代表取締役社長 CEO：阿多 親市、以下SBT）は、日本マイクロソフト株式会社（以下 マイクロソフト）が提供するクラウドネイティブなSIEM*1ソリューション「Azure Sentinel」の導入支援を行う『SIEM構築支援サービス for Azure Sentinel』の提供を11月２日より開始することをお知らせします。

■『SIEM構築支援サービス for Azure Sentinel』の詳細はこちらをご覧ください。
https://www.softbanktech.co.jp/service/list/microsoft-azure/azure-sentinel/

Azure Sentinelは、大きく下記の3つの特徴をもつクラウドネイティブのセキュリティ運用ソリューションです。

• SIEM機能
  あらゆるイベントログを一元管理し相関分析を行うことで脅威を検知
• SOAR*2機能
  各種脅威情報の統合からインシデント対処まで運用の自動化を実現
• UEBA*3機能
  人(User)やモノ(Entity)の行動(Behavior)を解析(Analytics)することによって、その人(モノ)が通常とらないような異常な行動を発見

Azure Sentinelを活用することで、セキュリティインシデントのアラート検知・分析・対応を高速化し、かつ運用を自動化することができます。

一方で、Azure Sentinelの利用を開始するには、ログ収集・分析におけるルール設定や、運用自動化のためのSOAR構築など、セキュリティに対する知見やノウハウが求められます。そのため、セキュリティ専任の担当者がいない企業にとっては自社だけでの導入は難しい場合があります。
『SIEM構築支援サービス for Azure Sentinel』は、ログ収集やアラートルールなど初期構築に必要な作業をメニュー化し、各種設定をスムーズに行います。また、企業自身での運用が可能となるようトレーニングも実施します。運用支援においてもAzure Sentinelを使い続ける上で必要となる支援サービスを提供予定です。（2021年1月提供開始）。

■ 背景

ミック経済研究所の「情報セキュリティマネージド型・クラウド型サービス市場の現状と展望 2020年度版」によると、SIEM運用サービスの売り上げ規模は、2019年度が前年対比130.8%の25.5億円、2020年度は同123.5%の31.5憶円と予想されています。2016年頃からCSIRTやプライベートSOCを設置する企業が大幅に増えており、その際に複雑化するセキュリティ機器やソフトウェアなどのログを収集・分析するSIEMを導入することが多くなっています。そのような中、SIEMを自社で運用できないというケースが少なくないため、運用サービスの利用が拡大しています。
Azure SentinelはSIEM機能を持つだけでなく、自社運用に適したSOAR機能による自動化、UEBA機能を用いることで勤怠常用分析などコンプライアンス観点でのログ分析も行うことができ、従来のセキュリティ対策より広い範囲での分析が可能となります。

• *1 SIEM：Security Information and Event Management（セキュリティ情報イベント管理）
• *2 SOAR：Security Orchestration, Automation and Response（セキュリティオーケストレーション自動応答）
• *3 UEBA：User and Entity Behavior Analytics（ユーザー、エンティティの振る舞い解析）

■ エンドースメント
本サービスの提供開始について、日本マイクロソフト株式会社よりコメントをいただいています。

この度のSBテクノロジー株式会社様の『SIEM構築支援サービス for Azure Sentinel』の提供開始を心より歓迎いたします。多くの企業がニューノーマルに対応した新しい働き方にシフトしていく中で、セキュリティの新しい課題に直面しています。Azure Sentinelは、クラウドの有用性を持ちながら、企業全体のセキュリティをインテリジェントに分析し、AIによりセキュリティ運用におけるユーザーの負担を軽減します。
SBテクノロジー株式会社様のクラウドの技術力により、お客様の課題に合わせた最適な構築を提供されることで、ニューノーマルに対応した新しいセキュリティ対策を実現できるものと確信しております。
今後も日本マイクロソフトは、SBテクノロジー株式会社様との連携を通じて、お客様のセキュリティ対策を支援してまいります。

日本マイクロソフト株式会社 パートナー事業本部 副事業本部長 業務執行役員 近藤 禎夫

SBTは今後も、ニューノーマル時代に向けた豊かな情報化社会の実現を目指し、クラウドやIoT 、AI など先端技術を活用し、お客様企業のDX推進や新たなビジネス創出への貢献してまいります。

■SBTの強みであるクラウドの知見を掛け合わせたセキュリティサービス
SBTは「Cyber Resilience（サイバーレジリエンス）を顧客と共に実現する」をセキュリティ事業のミッションに掲げ、様々なセキュリティサービスを提供しています。お客様のシステムを止めず、インシデントの被害を最小限に防ぎ、本業（サービスやシステム）の復旧を早めるために、セキュリティ機器・サービスの導入だけでなく、脅威の分析・封じ込めまで行うMSS（マネージドセキュリティサービス）、セキュリティコンサルティング、CSIRT構築支援サービスなどを提供しています。

• ※ Microsoft、Azure は、米国Microsoft Corporationの米国及びその他の国における登録商標または商標です。