標的型サイバー攻撃への迅速な対処を実現するMDR提供に向けた新規サービスの試験提供を開始

～インフォセックとトレンドマイクロが標的型サイバー攻撃対策において協業し、エンドポイントを含む多層的な監視サービスの提供を目指す～

2018年5月24日

株式会社インフォセック（本社：東京都港区、代表取締役社長兼 CEO：高橋博徳、以下、インフォセック）とトレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長兼 CEO：エバ・チェン、東証一部：4704、以下、トレンドマイクロ）は、標的型サイバー攻撃の兆候を早期に検知し、被害拡大を防止することを目的としたMDR（Managed Detection and Response）提供に向け新規サービスの試験提供を開始いたします。新サービスである「端末アセスメントサービス」と「端末追跡分析サービス」は大手企業や自治体を主な対象としてインフォセックが提供し、2018年秋の商用提供までの期間に30社の試験導入を目指します。

インフォセックとトレンドマイクロは、標的型サイバー攻撃対策において協業し、「Deep Discoveryファミリ^※1」による標的型サイバー攻撃の監視サービスを2017年2月より提供しています。昨今ネットワークを介した情報システムへの攻撃は年々高度化し、より巧妙かつ発見されにくいものへと進化を続けています。標的型サイバー攻撃の兆候を早期に検知し、被害拡大を防止するには、エンドポイントからネットワークまで多層的に監視し、対処していくセキュリティ対策がますます重要となっています。今回の協業では、エンドポイントの監視を強化し、脅威の効果的な発見と侵入発見時の早期対処を実現します。すでに提供しているネットワークの監視サービスと併せることで、標的型サイバー攻撃に対抗する多層的な監視が実現します。
※1 トレンドマイクロ「Deep Discoveryファミリ」概要はこちら

今回のサービス開始にあたり、トレンドマイクロは「端末アセスメントサービス」と「端末追跡分析サービス」を実施するために必要なセキュリティ技術をインフォセックに提供します。それらの技術には、不審なファイルや端末における感染の兆候を確認するアセスメント機能と、感染が疑われる端末自体の危険度や対処法をデータ分析してインシデント対応の初期調査を迅速に実施するためのプラットフォームが含まれます。インフォセックでは得られた結果をもとにセキュリティアナリストが解析し、各種レポートの提供や対処の支援を提供します。

「端末アセスメントサービス」では、サイバー攻撃で用いられるような不審ファイルが端末内に存在するといったサイバー攻撃の兆候やバックドアの設定などの感染の兆候をIndicator of CompromiseとIndicator of Attack^※2に基づきルール化したデータとクラウド型セキュリティ技術基盤「Trend Micro Smart Protection Network（以下、SPN）」を活用して端末内の脅威の兆候を可視化し、この検出結果をもとに、インフォセックのセキュリティアナリストが解析を実施し、アラート内容や付随情報等を総合して脅威の深刻度をレポートします。
「端末追跡分析サービス」では、感染が疑われる特定端末に関するレジストリ情報などの様々な情報を収集し、これらの情報をもとにインフォセックのセキュリティアナリストが、これまでのMSS（Managed Security Service）における豊富な知見と実績、技術を活用し、発見された不正プログラムの動作状況や危険度の分析を元にタイムリーなインシデントレスポンス支援を提供します。
※2 Indicator of Compromise（IOC ）:　攻撃の痕跡を示す情報　、　Indicator of Attack （IOA ）:　脅威の兆候を示す情報

両社では、本サービスを2018年秋に商用提供の予定です。引き続き両社による標的型サイバー攻撃対策における協業を推進し、2019年をめどにMDRの総合サービスの立ち上げを目指しています。

■サービス名および概要
①端末アセスメントサービス
顧客の業務端末に潜伏する脅威を検出し、その結果をレポートにまとめ脅威レベルおよび対策案を提供するアセスメントサービスです。

②端末追跡分析サービス
感染が疑われる端末を調査・分析し、その結果をレポートにまとめ、不正プログラムの動作状況、脅威レベルおよび対処案を提供するインシデントレスポンス支援サービスです。

※本サービスは、サービス単体契約のほか、①とのセット契約、InfoCICが提供する監視サービスのオプションとしての契約など、多数の販売パッケージがあります。（「InfoCIC」概要はこちら）

■提供価格
①端末アセスメントサービス
￥490,000～（税抜）

②端末追跡分析サービス
￥300,000～（税抜）

※上記は試用提供期間限定の価格です。また契約内容により価格は異なります。詳しくはインフォセックまでお問い合わせ下さい。

※ 本リリースは、2018年5月24日現在の情報をもとに作成されたものです。今後、価格の変更、仕様の変更、バージョンアップ等により、内容の全部もしくは一部に変更が生じる可能性があります。
※ 「InfoCIC」は、株式会社インフォセックの登録商標です。
※ TREND MICRO、Deep Discovery、Trend Micro Smart Protection Network、およびSPNは、トレンドマイクロ株式会社の登録商標です。各社の社名、製品名およびサービス名は、各社の商標または登録商標です。