ネットワールド Cb-SOC Evolution サービス仕様書
本ネットワールド Cb-SOC Evolution サービス仕様書は、サービス問合せ担当者 （以下「問合せ担当者」という）に対して 株式会社ネットワールド （以下「NW」という）が提供する、 ネットワールドCb-SOC Evolution（以下「サービス」という）の内容を定めるものです。
1.サービスの利用申込み、設定作業ならびにサービスの開始と期間、更新、解約①サービスを新規に受けることおよび更新を希望する場合は、ご発注書とともに、別紙のNW指定の申請書に必要事項をご記入のうえ、NWあるいは、NWの販売代理店にご送付ください。NWの販売代理店からのご発注書と申請書の受領をもって、サービスの提供に必要な設計や設定作業やサービスを実施することができるものとします。また、NWがサービス申込を受け付けたことを示す文書（以下「サービス開始案内」という）を、問合せ担当者に送付することによりSOCサービスが開始されます。
②SOCサービスの最低契約期間は、12ヶ月とします。
③SOCサービスを更新しない場合は、サービス期間終了日より3カ月前に電子メールでご連絡いただくものとします。解約を通知いただき、NWが通知受領を確認することで解約が可能となります。解約の申出がないときは自動更新となり、本仕様書と同一条件で1年間継続し、その後も同様とします。
④サービスの契約期間中に中途解約を希望する場合は、中途解約日より3か月前に電子メールでご連絡をいただくものとします。解約を通知いただき、NWが通知受領を確認することで解約が可能となります。ただし、契約期間中に中途解約をする場合はNWに対し満了日までの契約の残期間分の料金等の返還請求はできないものとします。
⑤NWは、問合せ担当者に対してサービスに関する案内を登録時および不定期で送付します。
2.サービスの契約番号①NWは問合せ担当者に、サービス開始案内を以って契約番号を通知します。
②問合せ担当者は、受領した契約番号を自己の責任を持って管理するものとします。不正使用が行われた場合であっても、NWは一切の責任を負いません。
③問合せ担当者は、受領した契約番号等をいかなる理由でも、第三者に譲渡、貸与、販売することはできません。
3.サービスの利用条件①NWが利用申し込みを承諾したとき、問合せ担当者はサービスを設置する施設に関する情報および管理に使用する既存システムに関する情報を提供するものとします。
②NWがサービス提供にあたり必要なシステムやサービス対象製品に対し、管理用アカウントを用いてアクセスやログインすることができるものとします。また、必要に応じ、負荷計測、トラフィック計測、不正アクセス監視等の管理用ツールを問合せ担当者に通知することなくインストールすることができるものとします。
③問合せ担当者はサービスを利用するにあたり、次の行為を行わないものとします。
・サービスの提供を受ける権利を他人に譲渡すること・誹謗、中傷、わいせつ等、公序良俗に反する行為、その他法律に反する行為
・有害なコンピュータープログラム等を送信または書き込む行為
・第三者のプライバシーを侵害する行為または侵害する恐れのある行為
4. Cb-SOC Evolution（定義）
Cb-SOC Evolutionとは、NWがサービス対象と認めた製品のセキュリティにおけるイベントの常時監視と検知時の通知を行う「ネットワールド マルチベンダーSOC」のオプションとして提供される、Carbon Black製品におけるセキュリティ運用で二次対応を実施するMDR(Managed Detection and Response)サービスを指します。
Cb-SOC Evolutionのサービス開始にあたり、必要な運用準備サービスの作業内容や関連するライセンスは、別紙のご提案書にて提示します。
（サービスの内容）①セキュリティにおけるイベントの常時監視、脅威検知と通知、予防、防御ならびに問合せ担当者からの問合せに対する回答は、NWがオフサイトで実施するものです。
②サービスの内容は以下の通りとします。
a,ポリシー設定変更(ブラックリスト登録、ホワイトリスト登録、アラートのDismiss等) ※本内容の提供有無はご契約プランによります。
b,ネットワールド マルチベンダーSOCサービスで隔離した端末の解除※本内容の提供有無はご契約プランによります。
c,標準機能を使ったアプリケーションやプロセス、ファイルの現状調査※本内容の提供有無はご契約プランによります。
d,脅威に対する調査/解析を要するお問い合わせ※本内容の提供有無はご契約プランによります。
e,アプリケーションやプロセス、ファイルの詳細調査、脅威の削除/駆除※本内容の提供有無はご契約プランによります。
f,端末のバックグラウンドスキャン、端末内の詳細調査 (Live Response含む) ※本内容の提供有無はご契約プランによります。
g,フォレンジックやインシデントレスポンス(IR)、その他復旧対応※本内容の提供有無はご契約プランによります。
（サービスの提供時間）①セキュリティにおけるイベントの常時監視、脅威検知については、24 時間 365 日の対応とします。ただし、システムまたは関連設備の修繕保守等、やむを得ない事由による運用停止はこの限りではありません。また、天災、突発事故等の場合は事前通知を省略できるものとします。このような事由によってサービスに一時的な中断や遅延が発生しても、NW は一切責任を負わないものとします。
②攻撃検知に関する通知は、危険度が低～中、静観対象のものについては、即時通知は行わず、月次報告にてまとめて報告とします。危険度が高、平常時よりも大多数の攻撃傾向が見られるものについては、原則、NW 営業時間帯（平日 9 時～17 時）に通知を行い、NW が緊急度の高い攻撃検知と判断した場合は、24 時間365 日で通知を行います。緊急度の高い攻撃検知時の通知は、原則、検知から 20 分以内に行います。
③レポートの提供、シグネチャーの適用、遠隔マイナーバージョンアップ、通常時ルール、ポリシー設定変更、インシデント発生時の設定変更実施、セキュリティ監視に関する軽微なお問い合わせ、定例報告会については、NW 営業時間帯（平日 9 時～17 時）の対応とします。
（セキュリティ監視に関する軽微なお問い合わせの内容）①問合せ窓口は、サービス開始案内にてご連絡とします。
②問合せ担当者からの問合せがあった時点で、1インシデントが消費されるものとします。
③問合せ担当者の問合せの中に複数の問合せが含まれる場合、１問合せ毎に１インシデントが消費されるものとします。
④セキュリティ監視に関する技術的な問合せ、設備・体制・教育に関する問合せ、脅威内容詳細調査・報告、マルウェア解析、改善提案、監視対象機器追加時の設計および構築、攻撃シナリオ変更、コンサルティング、システム構築、障害等によるトラブルや調査と復旧、サービス対象製品外のソフトウェアやハードウェアが関係する障害やトラブルの解決や調査や検証を必要とする問合せ、及び開発に係わる問合せはサービス対象外とし、対応や回答は行わないものとします。
⑤問合せの回答は当日中に行うことを基本としますが、内容により調査に時間をいただく場合もあり、問合せ担当者はこれを承諾するものとします。
⑥インシデントの有効期間は、サービス開始案内に記載されているご契約期間とします。サポート期間終了時における未消費のインシデントは無効となります。
問合せ担当者はNWに対し当該インシデント分の料金等の返還請求はできないものとします。
⑦インシデントのクローズは問合せ担当者の了承を以ってクローズとします。また、NW担当者からの回答後30日経過しても問合せ担当者からの連絡がない場合は、当該インシデントはクローズされるものとします。ただし、問合せ担当者の正当な理由により連絡が遅れた場合に関しては、再度インシデントをオープンして再開するものとします。
5.サービスの内容、仕様書、利用料金の変更
NWはサービスの内容、仕様書、利用料金を当社から問合せ担当者に電子メールで通知することにより随時変更や改定できるものとする。この場合の料金その他の提供条件は、変更後の本仕様書ならびに販売代理店経由で提示する見積によるものとします。

6.サービスの中止①NWは次のいずれかに該当する場合には、サービスの提供を中止することがあります。
・サービスの提供のために必要な設備の保持または工事上やむを得ないとき・サービス対象機器の故障等により、監視や検知ができないとき・NWが利用する通信回線、電力などの提供に中断が発生したとき・理由の如何を問わずサービスの提供が困難になったとき②NWは前項の規定によりサービスの提供を中止するときは、事前にその旨を問合せ担当者に電子メールで通知します。ただし、自然災害時またはそれに準ずるやむを得ない事由がある場合においてはこの限りではありません。
7.サービスの停止
NWは次のいずれかに該当する場合には、サービスの提供を事前の催告をすることなく停止することがあります。
・問合せ担当者が販売代理店経由でNWに対する支払を期日までに行わなかったとき・申込内容の記載に虚偽があったとき・サービスの提供に著しい支障を及ぼすと認められる事情が生じたとき・問合せ担当者および所属する組織がサービスの提供を受ける権利を他人に譲渡したり、誹謗、中傷、わいせつ等公序良俗に反する行為をしたり、その他法律に反すると判断される行為をしたとき・問合せ担当者および所属する組織が仮差押、差押、再生手続、破産、会社更生等の申立をし、またはこれを受けたとき・問合せ担当者および所属する組織が第三者に対して迷惑行為を行ったとき、若しくは第三者から問合せ担当者および所属する組織に対して抗議があったとき・暴力団、暴力団員、暴力団関係者、総会屋若しくはそれらの関係者（総じて「反社会的勢力」）に該当し、または反社会的勢力との取引もしくは人的、資金的関係があると判断したとき・その他、NWが問合せ担当者および所属する組織をサービスの利用者として不適切と判断した場合
8.サービスの責任①NWの回答やアドバイスに基づいての作業は、全て問合せ担当者の責任において実施するものとします。
②契約対象製品の不具合に起因するいかなる損害についてもNWは一切責任を負わないものとします。
③問合せ担当者および所属する組織またはその依頼を受けた第三者によって、利用中のシステムに蓄積ないし転送されたデータが、サービス関連のシステムまたはネットワーク機器等関連設備の故障および不正侵入等の事由によって消失、毀損、漏洩した場合でもNWは一切責任を負わないものとします。
④NWの責に帰すべき事由により問合せ担当者に損害が発生した場合、その賠償額は当該サービス料金を上限とします。
⑤天災、火災、騒乱、その他の不可抗力によりサービスを提供できない場合があることを問合せ担当者は承諾するものとします。
9.サービスの運用（再委託）
NWは本仕様書に基づくサービスを、NWの指定する第三者へ委託できるものとします。但し、その場合においても、NWは本仕様書でNWに課せられた責を免れるものではないものとします。
（運用）①サービスは、サービス要員によって行われるものとし、NWが選任した代行者がその任にあたるものとします。NWと委託先の体制表は別紙で提示します。
②NWはNWの都合により、サービス要員を随時交代できるものとします。
③サービスは日本語で行い、日本国内からの問合せのみを対象とします。
④問合せ担当者は、NWがサービスを行う上で必要な情報をNWの要求に応じて適時に無償で提供するものとしますが、NWは提供された情報をサービス以外の用途では使用しないものとします。またNWは提供された情報を必要に応じて製品開発元メーカーへ提示する場合があります。
⑤問合せは、NW指定の申請書に問合せ担当者として明記した者を窓口とし、この者以外はサービスを受ける権利を行使できないものとします。
⑥問合せ担当者は、基本的な知識を有する技術者を対象とします。
⑦問合せ担当者は、住所変更、社名変更等サポート申込時の登録データに変更が生じた場合、速やかにNWへ通知する事とします。問合せ担当者が本通知を怠った場合、NWは問合せ担当者に対してサービスを提供できない場合があり、問合せ担当者はこれを了承するものとします。
10.特定個人情報の取扱い①特定個人情報とは、個人情報（「個人情報の保護に関する法律」に定める個人情報をいう）や特定個人情報（「行政手続における特定の個人を識別するための番号の利用等に関する法律」に定める「個人番号」や「特定個人情報」をいう）をいいます。
②サポートは、特定個人情報を含む電子データの中身の取扱いは行なわないため、特定個人情報関係事務や特定個人情報利用事務の委託には該当しません。
③サポートの履行のために問合せ担当者がNWに提供した情報に特定個人情報が含まれている場合であっても、NWはその電子データの中身を取扱うことはありません。
11.適用の除外
次の事項は、本サービスの範囲外とします。
①破損した問合せ担当者固有のデータの修復作業②ソフトウェア更新版の媒体の提供とオンサイトによる実装に伴う作業③ソフトウェアやハードウェアの不適切な使用および誤用に起因するトラブル解決へのサポート④機器の構成変更などに伴うソフトウェア・コンフィグレーションの変更作業⑤設備・体制・教育に関する問合せ⑥監視対象機器追加時の設計および構築、攻撃シナリオ変更等の作業⑦システム構築、障害等によるトラブルや調査と復旧、及び開発に係わる問合せ⑧サービス対象製品外のソフトウェアやハードウェアが関係する障害やトラブルの解決や調査や検証を必要とする問合せ⑨各項目の情報の取得ロジックや情報根拠の判断基準⑩NW フォーマットによるセキュリティレポート以外の各種報告書の作成

2018 年 11 月 12 日
株式会社ネットワールド（以下余白）