MSS for FireEye ETP

クラウドメール環境のセキュリティ運用監視もお任せください！

FireEye のクラウドサービスである ETP で標的型攻撃メールが検知された場合にアラートが上がり、そのアラート情報が当社のセキュリティ監視センターに共有されます。検知されたアラート情報は、当社のセキュリティ専門アナリストによって内容の分析と誤検知の確認を行い検出内容をお客様に通報するサービスです。

Office 365 ＋ FireEye ETP 利用の運用監視イメージ

1. Office 365 で外部メールを受信
2. Office 365 のマルウェアおよびスパム、フィルタリング機能を用いて既知のウイルス、スパムメールの除去
3. ETP Cloud へ中継
4. 標的型攻撃の判定
5. 異常が検出された場合
   → 異常メールを隔離し、SBT セキュリティ監視センターにより隔離したメールの監視を行います。誤検知の可能性が高いメールを検知した場合はお客様に通報します。
6. 異常が検出されなかった場合
   → 正常なメールを Office 365 へ中継

1. ※上図ではメールサービスとして Office 365 が記載されておりますが、構成の一例であり、他のメールサービスのご利用の場合も MSS サービスのご提供は可能です。