WAF監視

WAF監視サービスは、お客様環境に設置されたWAF製品のセキュリティアラートを、MBSD-SOCの経験豊富なセキュリティアナリストが24時間365日体制で監視するサービスです。

サービス内容

WAF監視サービスは、以下のサービスを提供します。

MBSD-SOC サービスメニュー			対応時間	補足
標準サービス	セキュリティ監視	アラートログ収集・分析	24時間365日	24時間365日のセキュリティアナリストによる有人監視サービス
		インシデント判定	24時間365日	パケットペイロードやレスポンスなど多角的な観点から分析を実施して判定
		インシデント通知	24時間365日	通知レベルを4段階にわけて高危険度の場合は電話・メール通知
	サービス稼働監視	障害監視・通知	24時間365日	監視対象デバイスの検知機能および監視経路を含むサービス全体の稼動状態を確認し異常を検知したら通知（サービス稼働監視：MBSDヘルスチェック）
	セキュリティ運用	シグネチャ更新	平日日中帯	メーカーからリリースされたシグネチャを自動更新（手動更新も可能）
		ポリシーチューニング	平日日中帯	シグネチャのチューニング（遮断有効/無効）を適宜実施
		カスタムシグネチャ	適宜	高危険度な脆弱性が公開され、且つメーカーからシグネチャが提供されていない場合、カスタムシグネチャを作成・適用
	ヘルプデスク	問い合わせ対応	24時間365日	電話・メールによるセキュリティに関する問い合わせ受付／回答
	ヘルプデスク	Webポータル	24時間365日	アラート検知状況や月次報告書などを専用のWebポータルに掲載
	月次報告書		1回/月	アラートやインシデント通知数、チューニング等をまとめた月次報告書
	検知アラートログ保管		-	検知アラートログを3ヶ月間保管
オプションサービス	月次報告書アナリストコメント		1回/月	月次報告書にお客様環境の検知傾向や注意喚起などアナリストコメントを付記
	お客様要望カスタムシグネチャ作成		平日日中帯	お客様要望のカスタムシグネチャを作成して提供
	検知アラートログ保管期間の延長（1年間）		-	検知アラートログの保管期間を延長（1年間）