ネットワークバリューコンポネンツは、VMwareのEndpoint Standardを活用したSOCサービスを提案しています。こちらのページでは、ネットワークバリューコンポネンツのEDR製品、SOCサービスの特徴や導入事例などについて詳しくご紹介します。
ネットワークバリューコンポネンツのMDRチームでは、お客様の環境でご利用中の「VMware Carbon Black Cloud Endpoint Standard」で検知した通知やさまざまなアクティビティログを管理・分析しながら、24時間365日体制でお客様環境のセキュリティを運用・監視しています。EDR製品から発せられたアラートから影響度などを分析し、脅威の封じ込めや除去を行います。
その他にも、脅威除去支援や回復支援なども行っているので、万が一のセキュリティインシデント発生時にも安心してお任せすることができます。
ネットワークバリューコンポネンツのMDRチームは、「総合窓口SOC支援チーム」と「ネットワークバリューコンポネンツ製品担当チーム」の2つのチームが協力しながらお客様へ質の高いMDRサービスを提供しています。
SOC支援チームは、お客様の環境にあるEDRを運用・監視をしながら、お客様からのお問い合わせへ回答しており、製品担当チームはSOC支援チームを技術的にサポートしています。2つのチームが綿密に連携をしながら運用・監視を行うことで、よりセキュリティレベルの高いMDRサービスが確立出来ています。
ネットワークバリューコンポネンツの公式サイトにEDRやSOCサービスの導入事例はありませんでした。
ネットワークバリューコンポネンツでは、MDRサービスの他にも、お客様環境へVPNの導入から保守・運用までを行うワンストップサービス「NVCマネージドVPNサービス」やセキュア無線LAN、次世代総合脅威管理(UTM)、産業用制御システムのサイバーセキュリティ製品、データセキュリティなど、さまざまな製品・ソリューションを展開しています。
さまざまな観点でより働きやすく、セキュリティレベルが高い環境を作るお手伝いをしているので、セキュリティに関するお悩みを抱えている方におすすめの企業です。
以下のページではEDRの選び方や、導入にあたってのおすすめベンダーをご紹介しています。
社名 | 株式会社ネットワークバリューコンポネンツ |
---|---|
本社所在地 | 東京都大田区南蒲田2-16-2 テクノポート大樹生命ビル |
電話番号 | 公式ページに記載はありませんでした。 |
公式HP URL | https://products.nvc.co.jp/ |
「センチネルワン」「サイバーリーズン」「クラウドストライク」のいずれかのEDRライセンスを提供するパートナーの中でも、SOCサービスに強みのあるベンダーを紹介します。
24時間体制での監視・対応はもちろん、ホワイト/ブラックリスト登録や、感染影響の排除までを能動的にすべて対応。情シス側は作業報告を受けるだけで良いため、自社にリソースがない企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | 〇 (能動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
〇 (能動的) |
日々のアラートをアナリストが精査・分析したうえで、通知。情シス側はその通知の指示やアドバイスに沿って対応するだけ。
自社のリソースをある程度活用しながら運用していきたい企業におすすめ。
24時間365日の監視 危険度が高い場合の自動隔離 |
〇 |
---|---|
アラート内容の精査 | 〇 |
⼀次調査+⼆次調査 (レポート含む) |
〇 |
ホワイトリスト/ブラックリスト登録 | △ (受動的) |
感染影響の排除 (マルウェア・不正ファイルの削除など) |
△ (推奨対応を提示) |