デジタルフォレンジック技術を活用した年間契約の即応サービスゼロデイ攻撃初動支援サービスゼロデイ攻撃が疑われるインシデント発生時緊急でマルウェアの検体を見つけ出し拡散防止やパターンファイル作成依頼を支援し早期のインシデント収束・被害の最小化を実現内部犯行インシデント発生時、不審PCの複製データを証拠能力のある形で保全するサービスもご提供 Image courtesy of watcharakun at FreeDigitalPhotos.net このようにお悩みのお客様に最適！・脅威対策製品を導入したが不審PCの調査は専門家に依頼したい・CSIRT構築したが、初動対応について専門家のアドバイスが欲しい・内部不正のフォレンジック対応は専門家に依頼する体制にしたいはじめに・昨今、新たに作成されるマルウェアは１日数十万、数百万とも言われています。・そのすべてを防ぐことは困難であり、従来のようにインシデントの発生を防ぐ対策から、被害を最小限にする対策へシフトすることが必要となっています。・本サービスは、インシデント発生時に被害を最小限にするための初動対応を支援するサービスです。サービス内容 ■ゼロデイ攻撃のマルウェア対応支援サービス・IDS、Firewall、SIEM等で、社内で不審なPCを検知したらご連絡ください。当社のセキュリティ専門家がすぐに伺い、PC内のゼロディ攻撃のマルウェアを調査します。・ゼロデイマルウェア検体を解析し、どの外部サーバ(C2サーバ等)と通信しているか特定して、その情報を提供します。Firewall等で通信をブロックすることでマルウェアのさらなる拡散抑止を迅速に行うことができます。・お客様組織にて契約しているウイルス対策ソフトウェアベンダーへのゼロデイマルウェア検体提出支援（あるいは代行）します。・不審なメール等を転送いただき、その分析、マルウェアソフトベンダへの提出支援・代行、分析結果の情報提供を行う事も可能です。・残存チケットは、翌年のJi2主催の基礎トレーニング等にご活用いただけます。 ■内部犯行発生時支援サービス・不審者が使用しているPCのストレージを、警察等の法執行機関が用いているものと同じシステムを用い、証拠能力の残る形でイメージ化して保存します。・不審者がPC内の情報を削除したり、情報の復元を不可能な状態にする前にできるだけ早期に実施する事をお勧めします。・不審行動の有無にかかわらず機密情報等にアクセス可能だった従業員が異動や退職する場合に、万一に備えて実施することもお勧めします。デジタルフォレンジック技術を活用した年間契約の即応サービスゼロデイ攻撃初動支援サービス提供価格年額96万円（3チケット発行）サービス提供形態・標準サービスのご契約の中で、1年間有効の3チケットをお使いいただけます。・下記項目より選択してサービスを受けることができます。・追加チケットは1チケット(32万円)から購入可能です。項目マルウェア感染時対応(オンサイト対応) マルウェア感染時対応(オフサイト対応) 内部犯行発生時対応 (オンサイト対応) 必要チケット３チケット１チケット１チケット ※ オンサイト対応時は、対応ロケーションにより追加チケットが必要です。その他詳細はお問い合わせください。・1都3県（神奈川、埼玉、千葉）の場合：追加チケット不要・その他の本州内の場合：追加1チケットで対応（交通費、宿泊費含む）・九州、沖縄、四国、北海道の場合：追加2チケットで対応（交通費、宿泊費含む） ※ マルウェア感染時対応(オフサイト)では、汚染が疑わしいOffice/PDF文書ファイルの調査も対応可能です(1チケット3ファイルまで) 本サービスの位置付け組織内インシデント対応プロセス ◆平常時フォレンジック技術を用いたサービス内容 1. インシデント対応手順確立 2. インシデント対応訓練 3. 定期モニタリング等平常時緊急時 ◆検知 ◆初動対応 1. インシデント発生の事実確認本サービス ① ゼロデイ初動対応支援サービス 2. インシデント終息対応（拡散防止） 3. 影響分析 4. 対応方針決定 ② 影響調査サービス 5. 関係各所への報告対応等 ◆恒久対応 1. 根本原因分析 ③ 原因調査サービス 2. 対応方針決定 3. 再発防止対応（組織横断的対応） 4. 対応内容の効果の確認等 ※ 本サービスはマルウェアの特定や完全な駆除を保証するものではありません。 ※ 影響調査サービス・原因調査サービスの詳細はお問い合わせください。このほか検知用ツールなどもご紹介しています。 ※ サービスの内容は予告無く変更となる場合があります。 ZIRP-1602 株式会社ソリトンシステムズ〒160-0022 東京都新宿区新宿2-4-3 TEL 03-5360-3811 [email protected] http://www.soliton.co.jp/ 大阪営業所06-6821-6777 福岡営業所092-263-0400 名古屋営業所052-217-9091 東北営業所022-716-0766 札幌営業所011-242-6111