日本IBM、セキュリティー・インシデント対応を支援する緊急対応サービスを提供開始

セキュリティー・インシデント対応を支援する緊急対応サービス
インシデント対応のプロフェッショナルによる的確で迅速な対応「エマージェンシー・レスポンス支援サービス」


　日本IBM（社長：マーティン・イェッター）は、巧妙化するサイバー攻撃などによるコンピューター・セキュリティー・インシデント発生時の対応に、高度かつ専門的なインシデント対応スキルを持ったプロフェッショナルを派遣して支援する「エマージェンシー・レスポンス支援サービス（ERS：Emergency　Response　Service）」を発表し、本日よりサービスの提供を開始します。このサービスでは、お客様の環境を把握し、企業のインシデント対応力の向上を支援するとともに、有事の際には、初動対応を的確かつ迅速に行い、原因究明による被害の拡散防止、早期の復旧対応を支援し、企業の業務およびブランドイメージへの影響の極小化に貢献します。サービスの価格は年額４９０万円（税別）からです。

　サイバー攻撃が日常化し、情報漏えい、情報改ざん、不正アクセスといったコンピューター・セキュリティー・インシデントが多発しています。攻撃が複雑かつ巧妙に行われるため、未然防止策だけでは脅威に対抗できず、事故発生前提の考えに基づいたセキュリティー・インシデントへの対応を策定し実行することが不可欠となっています。また、セキュリティー・インシデントへの対応に誤りや遅れが生じると被害が拡大し原因が解明できなくなるため、インシデント対応は的確かつ迅速な初動が重要です。一方、企業においては、専門的なスキルや豊富な経験を持つセキュリティー・インシデント対応の要員を育成・維持することは難しく、大きな課題となっています。

　「エマージェンシー・レスポンス支援サービス」は、高度かつ専門的なセキュリティー・インシデント対応スキルを持つIBMのプロフェッショナルが支援することで、的確かつ迅速な有事対応を実現し、事故前提社会におけるインシデント対応の要請にお客様が対応できるよう支援します。対象システムは他社製品も含めたさまざまプラットフォームや製品について、お客様の環境に合わせて柔軟に対応します。また、セキュリティー・インシデント発生時には、電話による即時のアドバイスを行い、駆けつけ時間を待つことなく迅速な初動対応を開始するとともに、必要に応じて現地で状況に即して記録保管、ログ分析、改ざん状況の調査、被害拡大防止策の策定、インシデント分析、復旧対応、再発防止策策定などを支援します。平常時にはお客様のコンピューター・セキュリティー・インシデント対応チーム（CSIRT：Computer　Security　Incident　Response　Team）やインシデント担当者と定期セッションを継続的に実施して、お客様の環境を把握し、企業のインシデント対応力の向上を支援します。なお、本サービスを、セキュリティー・インシデント検知を行うIBMのマネージド・セキュリティー・サービス（MSS：Managed　Security　Service）と併用いただくことで、検知から対応までをトータルに支援し、より的確かつ迅速にインシデント対応を行うことができます。

　IBMは、セキュリティー関連の製品、サービス、コンサルティングの提供を通じて培ってきた経験、知見と総合力を生かして、お客様のセキュリティー・インシデント対応の対策強化に貢献します。


　・IBM、IBMロゴ、ibm．comは、世界の多くの国で登録されたInternational　Business　Machines　Corp．の商標です。他の製品名およびサービス名等は、それぞれIBMまたは各社の商標である場合があります。現時点でのIBMの商標リストについては、http://www.ibm.com/legal/copytrade.shtml（US）をご覧ください。