Emotet対策に有効、SOCによる監視やインシデント初動対応も行うMSSの実力とは

　Emotetをはじめとしたサイバー攻撃対策として導入が拡大するSOC（Security Operation Center）だが、一般的なSOCでは複数のセキュリティ製品のイベントやログを監視できない。そのため複数社のSOCを導入する企業もあるが、各社からバラバラに届くアラート情報の分析負荷が生じたり、インシデント発生時の適切な対処に悩まされたりと、その運用には課題も少なくない。

　こうした課題を解決するのが、SOCでの監視・分析／インシデントの初動対応／サイバーハイジーン（衛生管理）の3つサービスで構成されるMSS（マネージドセキュリティサービス）だ。SOCで監視を行い、検知したセキュリティイベントについては初動対応チームが精査・暫定対策を実施した上で報告する。そのため、SOCが複数になってもユーザー企業の対応負担は大きく軽減される。

　また、サイバー衛生管理サービスでは、IT資産管理などを行うソリューションとの連携により非管理端末やパッチ未適用の端末を検出し、事前対処を支援する。本資料では、これからの時代に合ったセキュリティ対策として有力な選択肢となるMSSについて紹介する。