ソリューション"標的型攻撃"を検知する『DDI』と、大量に吐き出されたセキュリティログから本当に対応しなければならない脅威をあぶりだす『QRadar』を組み合わせることで、あなたの会社をサイバー攻撃から守ります。標的型攻撃はメールの添付ファイルや不正に改ざんされたWebサイトを通じて、悪意のあるプログラムを企業に侵入させます。言って、メールやWebの出入口対策だけに注力しても、標的型攻撃の脅威は排除できません。「脅威を想定し、内部対策として社内ネットワーク全体を可視化し、不審な動きをできるだけ早期にあぶりだすことが重要。それを実現するのがDDI×QRadarソリューションなのです。複数のセキュリティログを、簡易に監視したい。全てのセキュリティインテリジェンスタスクを単一コンソールで提供。リアルタイムに社内外のセキュリティ状況を把握、迅速な対応が可能です。セキュリティ・インシデント(発生事象)が起きても、ログから原因を特定できない。セキュリティ機器、サーバ、アプリケーションなどの膨大なログ、ネットワークフロー情報をリアルタイムに分析、本当に対処すべきインシデントを特定します。複数の脅威ログを、手動で突合させるのはコストも時間も要する。知見を生かしたルールと検索パターン、レポート・テンプレートにより、導入までの期間を削減、潜在的な脅威および違反の調査に必要な手作業が大幅に軽減されます。内部ネットワークに侵入した脅威の危険度を、自社環境と同じ環境下で判断したい。Box』をカスタマイズし、自社環境を再現。保護された仮想環境にて実際に不振なファイルを安全に実行させるので、その動作結果から危険度を迅速に判定できます。製品の必要性は理解しているがどこから始めればよいかわからない。操作トレーニングを行い、導入から運用開始までをトータルに支援します。リーフレットPDFはこちら導入パッケージングサービスDDIサービスQRadarサービス100種類以上のプロトコルに対応し、内部ネットワークの通信をとらえ、分析し、潜在脅威を高精度に検出します。監視対象のIP範囲・ポートを指定することができます。仮想アナライザのセットアップ、及び仮想アナライザに送信するファイルのルールの設定ができます。お客様のデスクトップで用いられているソフトウェアなどの実環境での脅威を、仮想の検証環境で確認することが可能です。Micro社製品マニュアルに従って、お客様が運用・設定できるようになります。約2か月セキュリティログを相関的に分析し本当に対応の必要のある脅威をあぶりだす「QRadar」はこちら脅威のありかを相関分析を駆使して可視化し、脅威が攻撃を深化させていく前に早期発見・対処します。QRadarデータのバックアップやデータのパージがスケジュールベースで行われます。ユーザ要件にあったダッシュボード・レポートを運用で使用できます。ユーザ要件にあったオフェンス通知で運用できます。Module)が予め用意されており、DSMに登録のない製品やログフォーマットについては、uDSMで定義することで確認対象に含めることが可能です。操作手順書に従って、お客様が運用・設定できるようになります。*フルサポートプランのみルールチューニングサービス:大量にあがってくるアラートの中から、本当に重要なログを見定めるためのチューニングを実施。(ご指定の回数)伴走サポートサービス:製品に関する技術的な問合せに対するサポートや、製品に起因する障害に対するサポート。Incorporated.一つのイベントだけで攻撃か否かを判断するのは難しく、端末単位に整理して、時系列の前後関係から広い視野で状況を把握する必要があります。サーバのログ等、他のログを相関的に分析することで本物の脅威を発見できます。<NI+C運用支援>ルールチューニング大量にあがってくる脅威アラートの中から、本当にチェックが必要なアラートを見極めるため、定期的に弊社SEがお客様先にお伺いし、QRadarの確認や設定作業などを行います。<NI+C運用支援>伴走サポートサービス導入後の運用が不安なお客様向けに、弊社SEがメールもしくは電話でのサポートを行います。一部オンサイトでのサポートをご支援いたします。Corporation。