【プレスリリース】AWS環境に特化したセキュリティ製品Alert Logicと監視サービスの包括型as-a-Serviceの提供を開始

近年、AWS活用は急速に拡大、浸透しつつあり、セキュリティの確保は、AWSを活用するうえで企業の最大の関心事のひとつとなっています。一方、企業の機密情報を狙った標的型サイバー攻撃は年々多様化・高度化の一途を辿っており、これらを防ぐためには常に最新、最適なセキュリティ対策を行い、その妥当性を維持していく必要があります。しかし、現在提供されているセキュリティ製品は単一機能の提供にとどまるものが多く、複合的なセキュリティの脅威に対してお客様の課題を包括的に解決するものがない状況でした。

このたび提供を開始する「AWS™セキュリティ監視サービス secured by Alert Logic」は、米国Alert Logic社が提供する侵入検知システム（IDS）、Webアプリケーションファイアウォール（WAF）、セキュリティ情報イベント管理（SIEM）の機能に、MBSDが提供する24時間365日の監視運用サービスを"as-a-Service（利用量に応じた月額課金モデル）" として提供するものです。Alert Logic社のサービスは、お客様環境におけるさまざまなイベント、ログ情報を独自エンジンを使ってリアルタイムに収集〜解析〜照合まで自動実行するため、人手に頼らずに膨大なビッグデータを分析することが可能です。また、MBSDの専任セキュリティアナリストによる24時間365日対応の脅威解析を行い、継続的なセキュリティプロテクションを実現します。ライセンス提供と監視サービスを包括したサービスモデルで提供するのは国内初となります。

サーバーワークスでは、1,500プロジェクトを超える豊富なAWS導入実績をもとに、「AWS™セキュリティ監視サービス secured by Alert Logic」と併せ、AWS環境のセキュリティホールを自動的に検知する自社サービス「Cloud Automator」の提供により、AWS上で稼働するシステムのOSレイヤーからアプリケーションレイヤーまで、包括的かつ最適なセキュリティソリューションをお客様にお届けします。

サービス概要図

サービス概要

「Cloud Defender™」は、AWSに最適化されたセキュリティサービスです。

IDS/WAF/SIEM/脆弱性検査のセキュリティ機能の提供に加え、24時間365日の監視運用サービスを含んだフルパッケージを"as-a-Service（利用量に応じた月額課金モデル）"で提供。Alert Logic社のSOCと連携したMBSDのSOCにて監視サービスを提供いたします。

サービスページ : https://www.serverworks.co.jp/services/alertlogic

サービスラインナップ

サーバーワークスサービス
「アセスメントサービス」
セキュリティサービス導入における「計画」フェーズでご利用いただけます。
Alert Logicの導入を検討頂く支援として導入アセスメントを実施し、お客様にあったAWSセキュリティ対策のプランニングを策定いたします。

「インテグレーションサービス」
セキュリティサービス導入における「準備」・「設定」及び「導入・展開」フェーズでご利用いただけます。
Alert Logicの初期設定、EC2のAlert Logicエージェント導入を含む各種設定を実施いたします。
また、脆弱性診断対象のEC2への接続や、CloudTrailをはじめとしたログ分析対象の整理など、ご要望に合わせたインテグレーションを実施します。

「コンサルティングサービス」
運用を開始した後、「最適化」フェーズでご利用いただけます。
お客様のAWS環境の正常稼働監視及びその対応に加え、緊急度の高いセキュリティインシデント発生時に、通信遮断対応を実施します。
EC2のAlert Logicエージェントの正常稼働監視、エージェントソフトウェアのアップデートを実施し、安定稼働を実現します。 また、脆弱性診断レポートに基づき、継続してお客様環境のセキュリティ強化、脆弱性対策を実施いたします。

Alert Logicサービス
「Cloud Defender™」
（IDS/WAF/SIEM/脆弱性検査の機能提供+ SOCによる24時間365日監視サービス）
「Threat Manager™」
（IDSの機能提供 + SOCによる24時間365日の監視サービス）

サービス提供日:2016年9月1日
サービス提供価格:初期 15万円（税別）～
※個別にお問い合わせください

Cloud Automator 構成レビュー機能について

Cloud Automatorはサーバーワークスが提供する「AWS運用自動化サービス」です。1,500以上のプロジェクトを実施してきたAWSプレミアコンサルティングパートナーであるサーバーワークスのAWS運用ノウハウをサービスとして詰め込んだもので、利用するすべてのお客様が、プレミアコンサルティングパートナーが提供する運用レベルでAWS環境を運用し、その運用を自動化することができます。

中でもCloud Automatorが提供する「構成レビュー機能」は、AWSの設計、運用ガイドラインにおけるセキュリティ関連項目を自動でチェックを行うことができる機能です。自社のインフラ環境を適切に保つために必要な機能が詰まっています。

Cloud Automatorはアカウント発行後、すぐに利用を開始できるWEBサービスです。
URL : https://cloudautomator.com/

三井物産セキュアディレクションについて

三井物産セキュアディレクションは、2001年に21世紀の新しいITリスクマネジメント・ニーズに対応するため設立され、以来、Webサイト改ざんインシデント対応・情報漏えい調査、脆弱性診断、不正アクセス監視、セキュリティ教育、情報セキュリティコンサルティングなど情報セキュリティサービスを専門とし、お客様を「安心」へと導く ITリスクマネジメントカンパニーです。
サービスの詳細はhttp://www.mbsd.jp/ をご覧ください。

MBSD社 ロゴ

Alert Logic社について

Alert Logic社は、クラウド型セキュリティソリューションのパイオニアとして、オンプレミス、クラウド、ハイブリッド全てのIT基盤に対応する高機能のSecurity-as-a-Serviceを提供し、ネットワーク、システム、Webアプリケーションの脅威に専門家チームが即時対応いたします。Alert Logic社は、2002年の創業以来、クラウド事業者やWebホスティング業者と提携し、現在では世界約4,000社の情報セキュリティを担うトップ事業者に成長しています。Alert Logicの情報は https://www.alertlogic.com をご覧ください。

Alert Logic社 ロゴ