Response)を提供します。まで、一貫して対応いたします。脅威ハンティングやITハイジーン、デジタルリスクの監視により、潜在的なリスクへの事前対応もサポートいたします。受信したアラートに関するインシデントのログを解析し、危険度の判定と早期対応に必要な情報を提供します。エンドポイントのネットワーク隔離を遠隔で実施します。マルウェアの駆除など、エンドポイントに残存する脅威の除去作業を支援します。セキュリティパッチ情報の提供など、再発を抑止するための施策を支援します。Black以外のセキュリティ製品での推奨対応の作業代行も可能です。※対象製品/サービスへのアクセス許可が必要となります。組織内に侵入・潜伏している未検知の脅威を検出します。Vulnerabilitiesを利用して、リアルタイムのインベントリや脆弱性などを月1回報告します。Webを含むWeb情報を監視し、脅威リスクのある検索結果を報告します。ハンティング実施結果、最新のセキュリティ関連情報のレポートを月1回提供します。受付方法:メール、電話、Slack、Teams、カスタマーポータルEDR監視の3つの特徴1分かりやすいレポートで、的確な初期対応をバックアップDH-MDRサービスでは、アラート受信後60分以内に「何が起こったか」「危険度はどのくらいか」「どう対応すればよいか」「隔離が必要かどうか」を分かりやすくまとめたレポートを提供し、的確な初期対応を支援いたします。遠隔にて問題のエンドポイントをネットワークから隔離し、被害の拡大を抑止することも可能です。2脅威除去や回復作業まで包括的にサポート攻撃者集団の特定や攻撃手法の特定、エンドポイントで改変されたレジストリやファイルの情報、アラートが発生したエンドポイント以外に同じマルウェアが潜伏していないか(横展開の有無)、再度同様の攻撃を受けないために必要な施策など、脅威除去や回復作業に必要な情報を提供いたします。対応にあたってご不明な点があれば、専門知識を有するアナリストがメール、電話でQ&A対応いたします。ポリシーごとにご指定頂けます。危険度やアラート発生時間帯だけでなく、エンドポイントの用途(PC、サーバ、業務システムなど)や、ご利用者の属性などに合わせて、連絡先や即時隔離の有無、レポートの言語(日英対応)など、お客様の運用体制に応じた柔軟な運用ルールで対応させていただきます。運用開始後のルール変更や連絡先変更も、回数無制限で随時対応いたします。4外部インテリジェンスやアナリスト知見を活用したプロアクティブな対応をサポートアナリストが優先付けしたITハイジーン情報の提供や、外部インテリジェンスを活用した脅威ハンティングやデジタルリスクの監視により、実被害が発生する前の対応実施をサポートします。組織内のエンドポイントで確認された攻撃によく利用される脆弱性や設定情報を提供。組織のエンドポイントのログからアラート化されていない脅威を検出し、情報を提供。エンドポイント内に脅威がある場合は、脅威除去支援や回復支援も実施。経済産業省が策定した「情報セキュリティサービス基準」に適合する情報セキュリティサービスとして「情報セキュリティサービス基準適合サービスリスト」に登録されています。