アズジェント、企業や組織向けログ管理・相関分析プラットフォーム製品を販売開始

アズジェント、自社がセキュリティ監視サービスに利用するログ管理・分析ツール「SIEM−J＋」
（シームジェイ・プラス）ならびに、自立的SOC／CSIRT支援サービスを提供


　セキュリティ及び運用管理ソリューションの提供を主業務とする株式会社アズジェント（代表取締役社長：杉本隆洋(◇)　所在地：東京都中央区　以下、アズジェント）は、企業や組織におけるログ管理と相関分析プラットフォーム製品「SIEM−J＋」（シームジェイ・プラス）の販売を開始いたします。あわせて自立的SOC／CSIRT運営を目指す企業や組織向けの支援サービスの提供を行います。

　◇社長名の正式表記は添付の関連資料を参照


【背景】
　大手企業や中央省庁などの大規模な組織を中心に、万が一の事故対応に備え、セキュリティ運用と監視を行う「SOC（Security　Operation　Center）」や、セキュリティ事故への対応を行う「CSIRT（Computer　Security　Incident　Response　Team）」といった体制を自社内で整備する動きが進んでいます。その基盤システムとして重要な役割を占めているのが、セキュリティデバイスや、サーバ、クライアントなど構内ネットワークのノードからログを一元的に収集・管理し、セキュリティ維持の為の相関分析を行う装置「SIEM（Security　Information　Event　Management）」です。
　マイナンバー制度の施行に伴い、そうした体制整備の要求は、地方自治体や独立行政法人、中堅の企業にも波及しつつあり、規模に応じた基盤システムの構築と、セキュリティ維持とコストの両面を意識した運営が課題となっています。


【SOC／CSIRTの課題】
　MSSP（Managed　Security　Service　Provider）が提供する共用型SOCサービスでは、専門的人材や運営ノウハウ、そしてその基盤システムとしてのSIEMなど、SOCの運営に必要なあらゆる要素を共用化し、いわば「クラウドサービス」として提供しています。監視対象となるデバイスのログをMSSPのサービス基盤に対して転送することにより、利用する企業や組織はセキュリティ監視にかかる業務をMSSPにアウトソーシングすることができます。
　しかし、セキュリティ・ポリシーなどの要因により組織外にログを転送することが禁止されている組織において、こうした共用型SOCサービスの利用は選択肢とはなりません。このような組織においては、自社内でPSOC（プライベート型SOC）を組織化して構築、運営することが求められています。そこでの課題は、運営ノウハウを持ったセキュリティ専門人材の不足です。有力な解決案としてはMSSP業者による人材派遣／運営委託ですが、この方策では依頼者となる企業や組織に運営ノウハウが移譲・蓄積されることは難しく、中長期的には委託コストの肥大化という新たな懸念が顕在化します。


【SIEMの課題】
　一方、SIEM自体はあくまでもサービスの基盤となるシステムであり、その価値はSOC／CSIRTを運営する人材が有効に使いこなせるかどうかにかかっています。

　例えば、SIEMの設定パラメータとして、各種デバイスからのログデータの取り込み方法やログを相関的に分析するロジック、監視アラート生成のルールといったものがあります。SIEMの運用者には、それらのパラメータを環境や要件に応じて設計し、日々移り変わるサイバーセキュリティ事情を踏まえた上で、定常的にチューニングし続けることが求められます。ルールセットがメーカーからテンプレートとして提供される場合であっても、自組織に則したルールへ定常的にチューニングし続ける必要性に変わりはありません。すなわち、セキュリティの専門家としての深い知見とスキルを持った人材無しには、SIEMの価値を最大限に発揮することはできないのです。


【SIEM−J＋とは】
　前述の課題を踏まえ、MSSPであるアズジェントが自社のサービス基盤として使用するSIEMを、「SIEM−J＋」として商品化し発売します。
　また、それに併せて、アズジェントがMSSPとして熟成させてきたセキュリティ・サービス基盤の構築から運用に至るノウハウを体系化し、サービス・フレームワークとして提供します。各種パーサ（各ノードのログからSIEM取り込む際のログの正規化）、ルール定義のチューニングやスキルの移譲といった技術的支援だけでなく、SOC／CSIRTの運営体制の設計や人材育成までを含めた包括的サービスとコンサルティングを提供することにより、製品が持つSIEMとしての価値の最大化を行います。このサービスを利用することにより、組織内でセキュリティ専門家を育成することができ、最終的にはセキュリティ維持とコストの両面を意識した自立的SOC／CSIRTを運営することが可能となります。


【SIEM−J＋サービス・フレームワーク】
　SOC／CSIRTの構築準備から自立的運営までのステップをロードマップ化し、ユーザニーズと各ステップに応じた支援をサービス提供します。運営主体となる組織と目標を共有化し、その過程にある様々な課題の解決に向けた支援の選択肢を提供します。
　ユーザが下記のサービスメニューから必要なサービスを選択することで、アズジェントが持つ専門家としてのセキュリティの知見とスキルを効率的に利用できます。これにより、SIEMやSOC／CSIRTの課題である、SIEMのチューニングや運営ノウハウの自組織への移転、委託コストの適正化を行うことができます。

　「サービスメニュー」
　１．　導入コンサルティング〜新規SOC／CSIRTの構築から運営、既存SOC／CSIRTの改善〜
　　・コンセプト設計
　　・提供サービス定義
　　・ロードマップ作成

　２．　導入サービス〜SIEMの導入・運用に必要な設定や、SOC／CSIRTの導入・運用のガイドライン〜
　　・SIEM導入のスコープ設定
　　・SIEMルールセットの生成
　　・SIEMアラートのエスカレーションと対応方法

　３．　運用設計サービス〜SOC／CSIRTの運用設計〜

　４．　ルールセット・チューニング・サービス〜運用実態に即したSIEMのパーサやルールセットのチューニング〜

　５．　エスカレーション・サービス
　　・SIEMからのアラートレベルに応じたアズジェントSOCへのエスカレーション
　　・セキュリティ・インシデント時のアズジェントSOCへのエスカレーション

　６．　運営代行〜技術者派遣型の運営代行〜


　７．　オペレータ・アナリスト育成教育〜自立的運営を可能とするための教育支援〜

　＊参考資料は添付の関連資料を参照


　※セキュリティ・プラスとは
　アズジェントの長年にわたるセキュリティノウハウを集約した最高水準のセキュリティをリーズナブルな価格で提供するサービス群の総称です。
　［１］マネージドセキュリティサービス、［２］キュリティ診断、［３］フォレンジックをはじめとするセキュリティ調査・対策、［４］ISMSやセキュリティの監査、更にすべてのセキュリティ侵害に共通する［５］「ソーシャルエンジニアリング」対策など、企業が最高水準のセキュリティを維持するために必要なサービスを全方位的に提供します。
　「セキュリティ・ドック」は、セキュリティ被害を未然に発見するための調査サービスです。


【販売目標等】
　・販売開始：２０１５年７月１日

　・販売価格：
　　　６，３００，０００円〜（１０GB／１日のログ量（１０００EPS目安）、税別）
　　　９，５００，０００円〜（２５GB／１日のログ量（２５００EPS目安）、税別）
　　　１４，２５０，０００円〜（５０GB／１日のログ量（５０００EPS目安）、税別）
　　　※各種サービスメニューについては、別途見積もり

　・販売目標：３億円／初年度



【アズジェント会社概要】
　・会社名：株式会社アズジェント（Asgent，　Inc．）
　・所在地：〒１０４−００４４　東京都中央区明石町６−４
　・代表取締役社長：杉本　隆洋(◇)（すぎもと　たかひろ）
　・TEL：０３−６８５３−７４０１（代表）
　・資本金：７億７，１１１万円
　・取引銀行：みずほ銀行、三井住友銀行他


【読者からのお問い合わせ先】
　株式会社アズジェント
　〒１０４−００４４　東京都中央区明石町６−４
　TEL：０３−６８５３−７４０２
　FAX：０３−６８５３−７４１２
　E−mail：info@asgent.co.jp
　http://www.asgent.co.jp/