IBMセキュリティー・ソリューション
総合カタログ

IBM Securityミッション・ステートメント

We exist to protect the world, freeing you to thrivein the face of cyber uncertainty
不確実なサイバー空間からお客様を保護し、ビジネスの健全な発展を支援するためにクラウド、AI、IoT、ブロックチェーンなど、テクノロジーの進化に伴い複雑で多様化するビジネスの基盤となるIT/OT 環境および、それを取り巻くサイバー空間におけるリスクは深刻化しています。IBM Security は、お客様をセキュリティー脅威から保護し、ビジネスの健全な発展と組織の持続的な運営をサポートするため、高い専門性と信頼性に基づくソリューションの提供、コンサルティ
ング、技術的アドバイス、システム構築、運用監視などの豊富で網羅的な製品とサービスを、世界中に配置されたセキュリティー・
エキスパートとともに、卓越した専門性をもってご提供します。

ビジネスの変革A.

外部環境の変化による
リスク増大

不正
部
内

S

AI/R
PA
ration & A
t
s
e
h
uto
Orc
ma
ity
r
tio
u
略・リスク
戦
c
e
y
&
Risk
ateg
Str

n

複雑化・厳
罰化
する
規
制

革
方改
働き

SSRC

B.

外部環境の変化に対応する
セキュリティー変革

RE
XF- D

続
テクノロジーの進化

ve

nce

デバ
イス
の

a

Sec
脆弱性

ur

シャ
ドーIT

lo u dD.

コンピテンシーに基づく
IBM Securityの製品とサービス

E.

yt

Ma

e
hr

oC

理

nag

管

技術エキスパートによる高度な専門サービス

ne

T

rge

e m ent

SIO C
IES

t

S

三大要素

o

ur

C

接

on

DA

-I RIS

威

a

互

ity

ス
ト

XF

脅

IA M

D i git

ラ t
ト
ル・ us
デジタ l Tr

ur

の相

Sec

無数

IT/O T

卓越した
専門性

C.
IBM Securityソリューションの

J
ing

タの
デー

散

逸

インフラの変化サイバー・トランスフォーメーション／ Cyber Transformation

S

複雑化・厳
罰化
する
規
制
続

rge

re

a

nce

Sec
脆弱性

u ri

シャ
ドーIT

e m ent

lo u d

oC

ne

yt

管
威

Th

デバ
イス
の

Ma

脅

IES

nag

理

-I RIS

S

t

DA

Jo

ur

ve

ス
ト

XF

SIO C

卓越した
専門性

IA M

接

on

C

テクノロジーの進化ラ t
ト
ル・ rus
デジタ

al T

互

2

it y

お客様が安心して安全なクラウドの導入を実現するため、計画

ur

Securing Journey to CloudSSRC

D i g it

セキュリティーを一体となって推進するためのコンサルテーションを提供します。

の相セキュアなクラウド導入を対象としたセキュリティー
IT のみならず、OT（制御系システム）対策を強化するためのアセスメントやツールの提供、ITとOT のAI/RPA
stration & A
uto
rche
O
ma
ity
r
tio
u
戦略・リスクecategy & Risk
Str
RE
XF- D

Sec

IT/OT の統合的なセキュリティー強化
IT/OT Security Convergence

Security Orchestration & Automation

無数

サイロ化された単一ソリューションの集まりではなく、対策を有機的に組み合わせて効果を最大化するためのアーキテクチャー
設計や、全体最適による効率化を実現するソリューションを提供します。

IT/O Tから導入・移行、さらに運用までの各フェーズにおいて必要となる各種サービス・製品とコンサルテーションを提供します。

革
方改
働き

n

IBM Security による支援

オーケストレーションと自動化

ビジネスの変革不正部
内

ビジネスの発展には革新的なテクノロジーの活用によるデジタル・トランスフォーメーションが不可欠な時代となり、それに伴って必要となる多様で柔軟なシステム、ネットワーク、アプリケーションといったインフラとそれらを運用する組織もまた、常に変化するサイバーリスクと向き合い、適切にマネジメントするための永続的な仕組みを構築することが求められます。

ng

タの
デー

散

逸

インフラの変化戦略・リスク／ Strategy & Risk

SSRC

C

接
続

テクノロジーの進化

ve

rge

Th

a

nce

デバ
イス
の

Sec
脆弱性

u ri

シャ
ドーIT

lo u d

yt

re

oC

SIO C
管
威

Ma

脅

IES

nag

理

-I RIS

S

t

DA

ne

it y

互

on

ス
ト

Jo

ur

al T

ur

の相

ラ t
ト
ル・ rus
デジタ

IA M

卓越した
専門性

XF

e m ent

RE
XF- D

Sec

無数

様のビジネス環境に即したセキュリティー要件を抽出し、最適な投資によりセキュリティー水準を向上するとともに、グローバ
ルな組織を統制するためのコンサルテーションを提供します。

AI/RPA
hestration & Au
tom
Orc
y
it
at
r
リ
ス
・
u
ク
io
戦略
ec
ategy & RiskStr

D i g it

IT/O T

IBMの経験豊富な専門家の知見と独自のノウハウにより、お客

S

複雑化・厳
罰化
する
規
制

セキュリティー戦略とリスクマネジメント

Security Strategy, Risk, and Compliance（SSRC）

革
方改
働き

n

IBM Security による支援

ビジネスの変革

不正部
内組織の経営者は、ビジネスを継続的に発展させるうえで、戦略的に経営資源を投入し、適切にリスクをマネ
ジメントしなければなりません。さらに、ビジネスを展開する業界や当局による規制、株主や顧客、ビジネスパートナーといったさまざまなステークホルダーからの要請など、多種多様なコンプライアンス要件を満たすことも求められます。

ng

タの
デー

散

逸

インフラの変化

脅威管理／ Threat Management

S

複雑化・厳
罰化
する
規
制

AI/R
PA
stration & A
uto
rche
yO
ma
t
i
tio
ur
戦略・リスクecategy & Risk
Str
SSRC

C

接
続

テクノロジーの進化

ve

rge

a

nce

デバ
イス
の

Sec
脆弱性

u ri

シャ
ドーIT

lo u d

yt

re

ne

Th

oC

SIO C
管
威

Ma

IES

nag

理

-I RIS

S

脅

DA

t

al T

it y

互

on

ス
ト

Jo

ur

D i g it

ur

の相

ラ t
ト
ル・ rus
デジタ

IA M

卓越した
専門性

XF

e m ent

RE
XF- D

Sec

無数

セキュリティー監視センター（SOC）の構築と運用支援、マネーによる攻撃の検知、インテ
ジド・セキュリティー・サービス（MSS）
リジェンス情報の活用、運用プロセスの自動化などを通じて、組織のセキュリティー脅威を可視化し、セキュリティー・オペレー
ション全般の高度化を支援します。

Infrastructure and Endpoint Security（IES）

ネットワークとエンドポイントから構成されるインフラ全般のセ
キュリティーを強化するためのアーキテクチャー設計や各種セキュリティー・ソリューションの導入、セキュリティー・デバイスの運用監視サービスを提供します。

IT/O T

Security Intelligence and Operations Consulting(SIOC)

インフラとエンドポイント保護

革
方改
働き

n

IBM Security による支援

セキュリティー・オペレーションと監視ビジネスの変革

不正部
内テクノロジーの進化はサイバー攻撃の大規模化、巧妙化という一面を生み出し、旧来的な対策を無力化しつつあります。セキュリティー担当者は日常的に発生する膨大なセキュリティー・イベントの対応に追われ、多くの組織が人材不足に悩まされているなか、セキュリティー脅威を迅速かつ的確に検知し、インシデントの発生や被害を極小化する取り組みが必要です。

ng

タの
デー

散

逸

インフラの変化デジタル・トラスト／ Digital Trust

S

n

複雑化・厳
罰化
する
規
制

AI/R
PA
hestration & Au
tom
Orc
y
t
at
ri
リ
ス
・
u
ク
略
io
戦
ec
ategy & Risk
Str
SSRC

C

接
続

ve

rge

a

nce

デバ
イス
の

Sec
脆弱性

シャ
ドーIT

lo u d

yt

re

ne

Th

oC

SIO C
管
威

Ma

IES

nag

理

-I RIS

S

t

DA

Jo

ur

al T

it y

互

on

ス
ト

脅

IA M

ラ t
ト
ル・ rus
デジタ

D i g iturの相オンプレミス、
クラウド、
モバイルなどの多様なプラットフォームとさ
まざまなアプリケーションが混在し、組織内外のあらゆる経路から テクノロジーの進化
アクセスが生じるインフラとシステムを保護するための統合 ID 管理システム、
認証とアクセス制御基盤となるソリューション、
それらを適切に実装し、運用するためのコンサルテーションを提供します。

卓越した
専門性

XF

e m ent

RE
XF- D

Sec

ビジネス・クリティカルなデータやセンシティブなデータを判別し、保護するためのツールやソリューションの提供、実装支援、
コンサルテーションや、アプリケーションの脆弱性を適切に管理し、内外の脅威から保護するためのツールとサービスを提供します。

ID 管理とアクセス制御
Identity and Access Management（IAM）

無数

データ保護と脆弱性管理

Data and Application Security（DAS）

革
方改
働き

IT/O T

IBM Security による支援

ビジネスの変革

不正部
内

デジタル・トランスフォーメーションにより、ビジネスにおけるテクノロジーと人びとの関わり合いには変化が起きています。イノベーションを実現し、健全にビジネスを発展させるためには、この新たな環境におけるリ
スクを理解し、特にプライバシーや知的財産などのデータとそれを扱うアプリケーションをセキュリティー脅
威から保護しなければなりません。さらに、クラウドやモバイル環境の導入が進むにつれ、組織のネットワー
ク境界は曖昧になり、データやアプリケーションにアクセスするユーザー・アイデンティティーの識別とアクセス制御の重要性が増しています。

ng
u ri

タの
デー

散

逸

インフラの変化卓越した専門性／ X-Force

S

複雑化・厳
罰化
する
規
制

AI/R
PA
stration & A
uto
rche
O
ma
ity
r
tio
u
戦略・リスクecategy & Risk
Str
SSRC

接

C

続

rge

a

nce

Sec
脆弱性

u ri

シャ
ドーIT

lo u d

yt

re

oC

SIO C
管
威

Th

デバ
イス
の

Ma

脅

IES

nag

理

-I RIS

S

ne

互

it y

ve

DA

t

al T

ur

on

ス
ト

Jo

ur

D i g itの相ラ t
トル・ rus
デジタ

IA M

卓越した
専門性

XF

e m ent

RE
XF- D

Sec

業界有数の経験と技術を有するホワイトハッカーによる、確立された方法論に基づく擬似的な侵入によるセキュリティー診断（ペネトレーション・テスト）、実際の攻撃を想定したシミュレー
ション（REDTeaming）、IT だけでなくIoT デバイスやモバイル端テクノロジーの進化
末、ATMに対するセキュリティー試験などを提供します。
無数

熟練したセキュリティー専門家によるインシデント対応のための準備や計画の支援、インシデント発生時の初動対応から収束までの一連のマネジメント、フォレンジック解析、実践的な訓練などを提供します。

IT/O T

X-Force Incident Response and Intelligence Service（XF-IRIS）

ペネトレーション・テスト
X-Force Red（XF-RED）

革
方改
働き

n

IBM Security による支援

インシデント・レスポンス

ビジネスの変革

不正部
内

興味本位やいたずら目的での不正アクセスが主流であった時代とは異なり、現代のサイバー攻撃は、相応の訓練により養成されたハッカーで構成された犯罪集団による巧妙かつ執拗なものや、国家的な支援を受けた
大規模なものなど、容易に太刀打ちできる性質ではなくなってきています。こうした深刻な脅威から組織を守るためには、十分な知識と経験を有する熟練した専門家によるサポートを受けることが強く推奨されます。

ng

タの
デー

散

逸

インフラの変化3

INDEX
デジタル・トラスト/Digital Trust

サイバー・トランスフォーメーション /Cyber Transformation
セキュリティー・グランド・デザイン策定支援サービス

5

クラウド・セキュリティー アセスメント・サービス

6

マルチクラウド・セキュリティー戦略 ( ガイドライン・規定文書 )6

IBM Security Guardium Data Protection

22

CASB (Cloud Access Security Broker) 導入支援サービス

7

IBM Guardium Data Encryption

23

制御系システム アセスメント・サービス / ポリシー策定支援サービス

8

IBM Data Risk Manager

23

セキュリティー統合・自動化戦略策定支援サービス

8

IBM Security Key Lifecycle Manager

24

IBM Security Directory Suite

24

IBM Security Access Manager

25

Cloud Identity Connect / Cloud Identity Verify

26

IBM Security Identity Governance and Intelligence

27

IBM Security Secret Server

28

戦略・リスク/Strategy & Risk
セキュリティー戦略とリスク・マネジメント/
Security Strategy, Risk, and Compliance (SSRC)

製品

グローバル・セキュリティー・ポリシー策定・展開支援サービス

9

IBM Security zSecure Suite29

コンプライアンス準拠支援サービス

9

Trusteer Pinpointシリーズ /Trusteer Mobile SDK/Trusteer Rapport

30

CSIRT 設計・構築支援サービス

10

Trusteer Pinpoint Detect / Trusteer Pinpoint Assure / Trusteer Pinpoint Verify

30

セキュリティー成熟度アセスメント・サービス (IBM 10 Essential Practices)11

Trusteer Pinpoint Malware Detection

31

Trusteer Mobile SDK

31

Trusteer Rapport

31

IBM MaaS360 with Watson

32

脅威管理 /Threat Management

データ保護と脆弱性管理 /Data and Application Security (DAS)

製品

12-13

重要データ保護プログラム

33

IBM QRadar Advisor with Watson

14

Secure by Designレビュー

34

IBM Security App Exchange

14

IBM Resilient SOAR（ Security Orchestration, Automation andResponse）Platform

15

IBM X-Force Exchange

16

IGAコンサルティング・構築支援サービス(Identity Governance & Administration)

35

IBM i2 Analystʼs Notebook（ANB）/Analystʼs Notebook Premium（ANBP）

16

特権アクセス管理システム構築支援サービス

36

統合認証基盤構築 / 認証連携・多要素認証実装支援サービス

36

IBM QRadar

セキュリティー・オペレーションと監視 /Security Intelligence and Operations Consulting (SIOC)
QRadar ルール高度化サービス

17

IBM X-Force Threat Management (XFTM)

18

SOC 構築支援サービス

18
インフラとエンドポイント保護 /Infrastructure and Endpoint Security (IES)

ID 管理とアクセス制御 /Identity and Access Management (IAM)

卓越した専門性 /X-Force
インシデント・レスポンス /X-Force Incident Response and Intelligence Services (XF-IRIS)IBM X-Force IRIS Vision Retainer ( インシデント対応サービス )37

セキュリティー・アーキテクチャー設計支援サービス

19

IBM Managed Detection & Response Services38

セキュリティー・システム設計・構築支援サービス

20

インシデント・レスポンス研修

38

IBM Managed Network Security Services（MNSS）

20

アクティブ・スレット・アセスメント (プロキシ )39

アクティブ・スレット・アセスメント ( エンドポイント)

39

IBM Infrastructure Security Services- Firewall Management（ ファイアウォール管理サービス）20

IBM Infrastructure Security Services- Intrusion Detection andPrevention System Management（ IDS/IPS 監視サービス）20

IBM Infrastructure Security Services- Unified Threat Management

ペネトレーション・テスト/

X-Force Red (XF-RED)

インフラストラクチャー診断サービス

40

20

Webアプリケーション診断サービス

40

IBM Eメール・セキュリティー管理サービス

21

IBM X-Force Red ペネトレーション・テスト・サービス

41

IBMクラウドWeb セキュリティー・サービス (CWSS)

21

脅威ベースのペネトレーション・テスト・サービス(TLPT: Threat-led Penetration Test)

42

IBM X-Force Red ATM ペネトレーション・テスト・サービス

43

IBM X-Force Red IoT デバイス ペネトレーション・テスト・サービス43

PCI DSSスキャン・サービス

44

モバイル・アプリケーション診断サービス

44

サイバー攻撃対応訓練サービス

45
TOPICS

4IBMハイブリッド／マルチクラウド・セキュリティー戦略

46

世界に誇るIBM Security の専門性とファシリティー

47

サイバー・
トランスフォーメーション/Cyber Transformation
サイバー・トランスフォーメーション /Cyber Transformation

セキュリティー・グランド・デザイン策定支援サービス
セキュリティー・グランド・デザイン策定支援サービスは、IT 環境の変化や高度化・複雑化するサイバー攻撃、セキュリティー脅威への対応について、部分最適ではなく、全体像と今後の見通しを踏まえた全体最適の視点で、戦略的かつ効率的なセキュリティー対策策定の実現を支援するサービスです。

お客様の課題／要望

IBM がご提供する価値● 個別対策によるサイロ化を改善するための全体最適視点の欠如●全体最適の視点から本来あ● サイバー攻撃の高度化・複雑化に対応するための長期計画不在るべき姿を構想したセキュリ
ティー・グランド・デザインの策定● セキュリティー対策の統合化や自動化に向けた先進的アプローチの推進●個別のセキュリティー対策のデジタル・トランスフォーメーション

AI

Cloud

IoT

RPA

セキュリティー戦略
全体最適視点
将来動向を見据えた長期計画

目指すべき将来像

インフラ構想セキュリティー・
グランド・デザイン

ビジネス構想課題

セキュリティー・
ロードマップ

先進技術の採択と推進

優先順位付けおよび重点施策の特定など、効率的かつ効
果的なセキュリティー対策方針の策定●セキュリティー・グランド・デ

ザインにおける各施策を実施するための時系列でのロード
マップ策定■ アウトプット（例）

1.セキュリティー・アーキテクチャー

2.セキュリティー鳥瞰図

FW

FW

Plan

FW

FW

施策2
施策3

施策4

外部セグメント

利用者部門

施策1

検知

FW

SOC

協力会社

CSIRT

外部ベンダー

復旧

施策10

施策13

施策11

施策14

施策12

施策15

APサーバー

技術的対策

内部セグメント

DBサーバー

防御

施策5

施策9

施策6
施策7
施策8

施策16
施策17

6年後 要検討

施策

26

施策

25

施策

27

施策21

施策23

施策22

施策24

施策18
施策19
施策20

セキュリティー対策
グランド・デザインの見直し

管理的対策

Webサーバー

FW

対応

Do

特定

IPS

4年後

Action外部
セキュリティー・
セグメント

対応中 2年後Check

内部セキュリティー・
セグメント

クラウド

施策28

3.セキュリティー・ロードマップ
フェーズ マイルストン 2019
構築
フェーズ

タスク1
タスク2
タスク3
タスク4

導入
フェーズ

タスク1
タスク2
タスク3

2020

1. セキュリティー・アーキテクチャー

セキュリティー・グランド・デザインに基づく将来目標とする
アーキテクチャーの全体像を図や絵で可視化します。

2. セキュリティー鳥瞰図

セキュリティー・グランド・デザインを重点施策単位で切り出し、全体を鳥瞰的に示します。

3. セキュリティー・ロードマップ

セキュリティー・グランド・デザインを構成する重点施策とそれぞれの関連性に基づき、ロードマップを策定します。

タスク4

5

サイバー・
トランスフォーメーション/Cyber Transformation
サイバー・トランスフォーメーション /Cyber Transformation

クラウド・セキュリティー アセスメント・サービス
IBMでは、グローバルにおけるクラウド提供事業者の実績から独自のクラウド・セキュリティー・フレームワークを開発しており、お客様のクラウド・セキュリティー対策の現状を評価して、改善案を提言することが可能です。お客様が使用または使用を検討されている複数のクラウドに対し、アセスメントを実施し、ロードマップ策定を支援します。
お客様の課題／要望

IBM のご提供する価値● 複数のクラウドを使用しているまたは検討しているが、一度● IBM がグローバルにおけるシステム設計・開発・運用を基に培ったクラウド固有のリスクに対して現状評価を行いたい

クラウド・セキュリティー・フレームワークによりセキュリティー対策
項目ごとに評価● クラウド・サービス・プロバイダーのセキュリティー状況を把握し、また、セキュリティーにおける責任範囲を明確化したい●課題点に対して、改善案と優先的に対応すべき項目の明確化● 複数のクラウドに対し横断的にセキュリティーを強化しつつ●アセスメント結果に基づくセキュリティー戦略、
ロードマップ（計画）の策定

効率化も図りたい■ アセスメントのフレームワーク
セキュリティー対策項目■ アセスメント評価軸■ アセスメント結果
Application

チェック項目認証とアクセス管理

ID・アクセス管理

管

ユーザーの認可
暗号化
セキュリティー・ポリシー

ネットワークとシステム・セキュリティー

ネットワーク監視

要改善

５段階の評価軸からどこまで対応するのかを決める

個人情報保護セキュリティー脅威からの保護
アプリケーション開発のセキュリティー

アプリケーション

不

十

未

適

理
さ
れ
て
い
対
る
策
実
施

シャドウ・データの有無
データ保護

最

6.0

Identity and Access
Management

化

Network and System
Security Tiers

4.0
2.0
0.0

Governance

分

Secure Operations

Metrics

実

Data Security
Cloud Security
Optimization

施

脆弱性診断

Current State

Industry Average

Target State

マルチクラウド・セキュリティー戦略 ( ガイドライン・規定文書 )クラウドおよび情報セキュリティーの豊富な知識を持つ専門家が短期間かつ効果的にクラウド・セキュリティー強化を支援します。
クラウド・セキュリティーの国際基準に基づいて現状評価を実施し、お客様が使用または使用を検討されている複数のクラウドに対し、セキュリティー計画の整備、責任範囲の明確化、ガイドラインの策定などを支援します。
お客様の課題／要望● 社内でクラウドを利用しており、ガバナンス強化のためにク

ラウド利用ガイドラインなどの文書体系を整備したい● クラウド・サービス・プロバイダーのセキュリティー状況を把握し、また、セキュリティーにおける責任範囲を明確化したい● 国際標準やベスト・プラクティスに準拠したクラウド利用ガ

IBM のご提供する価値●クラウド・セキュリティーの国際標準 (ISO27017、
NIST、CSA など)

およびベスト・プラクティスを参考とした戦略や計画作成●クラウドの利用モデルの把握とガイドライン整備、責任範囲の明確化●国際標準化ガイドに基づくクラウド・セキュリティーの要件の定義

イドラインを作成したい■ クラウド形態ごとのクラウド業者とこ利用者間の責任範囲
技術的セキュリティー

クラウド事業者
責任範囲
クラウド利用会社
責任範囲

技術以外の
セキュリティー

6■ クラウド戦略策定におけるアプローチ（例）OnPremise

IaaS

PaaS

SaaS

データ

データ

データ

データ

アプリケーション

アプリケーション

アプリケーション

アプリケーション

データベース

データベース

データベース

データベース

実行環境

実行環境

実行環境

実行環境

ミドルウェアミドルウェアミドルウェアミドルウェア

OS

OS

OS

OS

仮想化基盤

仮想化基盤

仮想化基盤

仮想化基盤

サーバー

サーバー

サーバー

サーバー

ストレージ

ストレージ

ストレージ

ストレージ

ネットワークネットワークネットワークネットワーク

プロセス（規程類等）
組織・人（利用者、
クラウド・プロパイダー等）

ステップ

1. 現状把握と2. 方針/モデルの3. セキュリティー
要件定義/文書策定• クラウド・リスク・アセ• 利 用モデルの策 定• ISO27017などの標スコープ検討スメントの実施（クラウド利用状況やクラウド・ベンダーのセ
キュリティー実装状
況等の把握）• 対象クラウドの検討

策定（クラウド形態）• クラウド規程の文書
体系の決定• 責任範囲の明確化

準化ガイドを利用してクラウド・セキュリ
ティーの要件の洗い出し• 規程文書類の作成

CASB (Cloud Access Security Broker) 導入支援サービス
クラウド・サービス（Shadow IT/Sanctioned IT）を利用するユーザーに対してさまざまなセキュリティー機能を提供します。IBM はユーザーと複数のクラウド・プロバイダーの間に設けた単一のコントロール・ポイントでクラウド利用の可視化や制御を行うための一貫性のあるポリシーの適用を支援します。

お客様の課題／要望● 無認可のクラウド・サービスの使用状況を調査し潜在的なリスクを確認したい

IBM のご提供する価値●マルチクラウド環境において単一コントロール・ポイントで統制強化●エージェントレスで DLP/ 脅威防止 / アクセス制御 / 構造化データ暗● クラウド内の企業情報を保護したい● 効果的なクラウド・セキュリティー・ポリシーの策定とCASB導入を同時に実施したい号化によるセキュリティー水準向上●効果的なクラウド・セキュリティー・ポリシーの策定

ディスカバリー、
クラウド・レジストリ
ブロッキング/コーチング

リスクの高いシャドウ・クラウド・サービスを使用状況の把握

すべてのクラウド・サービスに対してShadow – Sanctioned – Permitted – Home-Built

クラウド・サービスに対する従業員の活動に対する可視性の欠如

アクティビティー・モニタリング

承認されたクラウドからデータを抽出（内部者または攻撃者）

UBAによる脅威からの保護

規制外のデータをポリシーに違反した
クラウドにアップロードする

Data Loss Prevention

すべてのユーザーに対して第三者のユーザーと機密データを共有する

すべてのデバイスに対して管理されていないデバイスへ、データをダウンロードする

デバイス・ベースのアクセス制御とIRM

CSP内で顧客データにアクセス

構造化/非構造化データ暗号化

Remote – On-Premises – 3rd Party
Managed – Un-Managed

ご参考コラボレーション・コントロール

CASB の導入とクラウド利用ポリシー策定の流れ

CASBを導入する際に、CASB の４つの機能について、フェーズを分けて導入すると効率的です。並行して、クラウド利用ポリシーを策定し、ステップごとにポリシーを修正します。

CASB導入の流れ
CASB導入の

CASB製品の導入を検討します。

クラウド利用ポリシー
策定の流れ
クラウド利用ポリシー策定

脅威からの
防御

可視化

検討

利用しているクラウドの可視化します。

計画
実行
● 検証
● 見直し
● ポリシー修正

クラウドの脅威を検出 /分析し、防御します。

計画
実行
● 検証
● 見直し
● ポリシー修正

データ・
セキュリティー

コンプライアンス
クラウドのセキュリティー・
ポリシーの準拠を監査し
ます。
計画
実行
● 検証
● 見直し
● ポリシー修正

クラウドのアクセス権限を監視してデータの持ち出しチェック／ブロック
します。
計画
実行
● 検証
● 見直し
● ポリシー修正

●

●

●

●

●

●

●

●

クラウド利用ポリシー修正クラウド利用ポリシー修正クラウド利用ポリシー修正クラウド利用ポリシー修正7

サイバー・
トランスフォーメーション/Cyber Transformation
サイバー・トランスフォーメーション /Cyber Transformation

制御系システム アセスメント・サービス / ポリシー策定支援サービス
ミッション・クリティカルな産業、社会インフラなどの制御系システム /OT を対象として、「セキュリティー・アセスメント支援」
および「セキュリティー・ポリシー策定支援」
サービスを提供します。2 サービスともに、サービス内容はお客様の要件に基づいて調整します。
お客様の課題／要望

IBM がご提供する価値● 高い可用性と安全性が要求される制御系システム /OT●制御系システム /OT と情報系シセキュリティー・
アセスメントを保有している● 現行の IT セキュリティー対応のリソースを有効活用し、

ステム/IT との連携・統合
IT/OT 間のセキュリティー要件、
要求レベル、
システム特性を認識し、統合したセキュリティー・マネ
ジメント・サイクルを提案します

制御系システム /OT 領域にも効率的に横展開したい● 専門性のある人材を確保できない

セキュリティー・
ポリシー策定■制御系システム/OTセキュリティー推進フレームワーク
デジタル・トランス
フォーメーション

動的に変化する環境の保護● 運用プロセスへのセキュリティー
統合● スマート・デバイスの保護● スマート・ファクトリーへのセキュ
リティー統合●セキュリティー・
リスク・マネジメント●

Secure byDesignの採用

セキュリティー・モニタリングの導入
セキュリティー・インテリジェン
スの活用● ベースライン・アプローチによる異常検知●●

レギュレーション・コンプライアンス

インシデント報告義務要件の遵守● 各種OTセキュリティー基準の参照(NIST, IEC, ISO 62443)● センシティブ
・データの保護● サプライチェーン
・マネジメント●

セキュリティー・
オーケストレーション

セキュリティー人材の確保● セキュリティー管理プロセスの自動化● インシデント検知と対応プロセ
スの整備● エコシステム・パートナーとの連携●■制御系システム/OT に関する標準
標準化対象

CSMS
IEC
62443

システム

SSA
EDSA

コンポーネント

コンバージェンス

●●国際標準を応用

制御セキュリティーの国際標準(IEC62443および NIST CSF) を参照し、お客様の条件に合わせたアセスメント、ポリシー策定を実施します

IT-OT 間接続のセキュリティー
要件定義

IT-OT管理組織間でのリスク共有● IT-OTをまたがるセキュ
リティー設計● IT-OT 間セキュリティー・
モニタ
●

リング

業種

汎用制御システム

組織

IT/OTセキュリティー・

石油・化学プラント

認証

スマート・グリッド

NERC
CIP

認証
認証

電力システムWIB

NISTIR7628
IEC61850

認証

輸送

IEC
62278

IEEE1686●高度な専門性

多様な OS/プロトコルへの対応など、制御系システム /OT に関しての豊富な知識を持つ専門家が効果
的かつ短期間に実施支援します

凡例:
国際標準
業界標準
認証スキームセキュリティー統合・自動化戦略策定支援サービス
既存または新規システムを対象に、近年セキュリティー運用の自動化として関心を集め（ソアー）」のコンセプトに基づくセキュリティー統合・自動化戦略を策定し
ている
「SOAR

インシデント対応などのオペレーショ
ます。脅威インテリジェンスの収集やSOC 運用、ンにおいて、
統合と自動化を通じた迅速化、非属人化、コスト削減の実現を支援します。
お客様の課題／要望● サイロ化され、統合されていないセキュリティー製品運用● セキュリティー製品の新規導入に起因してアラートが増加し、結果としてセキュリ

ティー運用人材の不足が深刻化● セキュリティー人材のスキルレベルに依存した一貫性のない属人的対応

インテリジェンスの収集・適用評価
セキュリティー・デバイス

サーバーとメインフレーム

ネットワークと仮想アクティビティー
データ・アクティビティー

統合された分析

インシデントIBM がご提供する価値●豊富なセキュリティー・オペレーションの経験と深い知見に基づくご提案●脅威インテリジェンス基盤、
SIEMとチケッティング・システム、インシデント対応プラットフォームとレポーティング・
ダッシュボードなど各種ツールを横断する統合された構想●インシデント対応計画とツールの連携、インシデント対応の迅速化・非属人化

インシデント対応 運用・自動化
インシデント
作成/分析

回復と
クローズ

アプリケーション・アクティビティー
設定情報

脆弱性と脅威ユーザーとID

グローバル脅威インテリジェンス

8対応(自動連携)

戦略・リスク/ Strategy & Risk
セキュリティー戦略とリスク・マネジメント/ Security Strategy, Risk, and Compliance (SSRC)

グローバル・セキュリティー・ポリシー策定・展開支援サービス
グローバル・セキュリティー・ポリシー策定支援サービスは、グローバルにおけるセキュリティー水準統一に向けて、セキュリティー・ポリシーを整備し、その展開および浸透に向けた取り組みを支援するサービスです。

IBM がご提供する価値●セキュリティー水準の現状把握および評価により、
グローバルで展開可能なセキュリティー・
ポリシーを整備

お客様の課題／要望● 海外拠点において、セキュリティー規程類が独自の背景から各拠点別に定められ、全社統一されていない● 各拠点において、どのようなセキュリティー水準で運用されているのか、現場のリテラシーなどの状況を把握できていない● 現在のセキュリティー水準のばらつきを把握した上で、将来的に目指しているセ●情報セキュリティーの国際標準 (ISO27002、

NIST など ) を参照したセキュリティー・ポリ
シーの策定●現状評価を踏まえた運用体制および計画の策定により、効果的なグローバル展開を実現

キュリティー・レベルに近づけるための段階的な向上を図りたい■グローバル・ポリシーの整備・展開とセキュリティー成熟度■情報セキュリティー文書体系（例）3. 推進体制の恒常的な改善成熟度合い

2. グローバルで統一された

セキュリティー水準の実装

1. 現状の評価と強化方針策定【国内整備】
・セキュリティー水準の現状評価
・ポリシーの整備・運用体制の確立
・セキュリティー強化計画の策定 など【海外展開】・グローバル・ポリシーの整備・整備したポリシーの展開・浸透計画の策定
・浸透状況に基づく改善の指示・
強化状況のモニタリング など【恒常的改善体制確立】
・インシデントの傾向分析
・自己点検結果に基づく各拠点の
自己改善・技術変遷等を踏まえたリスク評価に基づく新たなポリシーの整備 など

方針（ポリシー）
標準（スタンダード）

グローバル・セキュリティー
文書において考慮すべき
観点●地域（現地体制、
法令等）●エリア（IT、物理、人などにおけるセキュリティー）

ガイドライン時間

コンプライアンス準拠支援サービス
コンプライアンス準拠支援サービスは、企業内の規定やポリシー、
ガイドラインなどがコンプ
ライアンス（各国の法令や業界基準、
ガイドラインなどの要求事項）を満たしているか、
また各
種事業プロセスが法令や業界基準に適合しているかを評価し、適合状況に不足がある場合

は対応方針の決定から実装、展開、および浸透に向けた取り組みを支援するサービスです。
お客様の課題／要望● 現在のセキュリティー対策が、法令やガイドライン（個人情報保護法、PCI DSS、GDPR、

NIST、ISMS など）に適合できているか不明● ギャップや課題を解消するための改善策について、どの程度実施すべきかが不明確● 専門家のアドバイスを受けながら、ビジネスを止めることなく、効率的にコンプライアンス対応を進めたい

現状分析
および評価

対応方針
の策定

実施計画
の策定

実装

IBM がご提供する価値●現状の企業内の規定、ポリシー、

ガイドラインおよびプロセスが、事業遂行のために準拠が必要な
コンプライアンスに適合しているか、ギャップや課題を把握することで、適切なプロセスで合理的な対応が可能●全体共通のセキュリティー対策により、漏れのない効率的なセキュ
リティー実装を実現

有効性評価

改善

9

戦略・リスク/ Strategy & Risk
セキュリティー戦略とリスク・マネジメント/ Security Strategy, Risk, and Compliance (SSRC)

CSIRT 設計・構築支援サービス
セキュリティー・インシデント対応の専門組織であるCSIRT(Computer Security

Incident Response Team) を自社内に構築されるお客様を支援するコンサル

ティング・サービスです。社内統制、
インシデントの早期検知および対応、被害の把握と極小化について、さまざまな状況下において柔軟に対応できるCSIRT 組織を構築します。

お客様の課題／要望● 組織的、体系的なセキュリティー・インシデントへの対応策が急務● 既存の CSIRT が自社に適しているか、
有効に機能しているかが不安

自社内

外部組織

経営層

警察機関

各部署

現状の情報セキュリティーへの取り組み、組
織体制、経営層やサービス対象からの期待を調査し、お客様に必要な CSIRT 組織を設計・提案します●ロードマップ策定

CSIRT 組織のゴールに向けたロードマップを策定します

具体的なインシデント対応計画を立案するとともに、インシデント対応時のコアとなる要員
に対し、応用力を身につけるための教育を実施します

JPCERT/CC

連携

情報システム部●適切なアセスメントに基づく組織設計● CSIRT 要員トレーニング■CSIRT組織体制の例
お客様の体制に適するCSIRT組織の配置を検討します。

インシデント対応組織（CSIRT）

IBM がご提供する価値

関連取引先
お客様 etc.

各部署

各部署■支援ステップとアウトプットの例

支援ステップは、お客様の要件に基づいて調整します。

Step.1ステップ 機密情報洗い出しおよび例
リスク・アセスメント●重要情報に対する

アウト
プット
例

アセスメント結果

Step.2インシデント対応
組織体制検討● 情報セキュリティー

●インシデント対応

対策状況確認シート(調査アンケート)● 対策状況分析結果一覧●成熟度目標達成

状況確認シート

10

Step.3

情報セキュリティー対策
状況アセスメント

組織運用役割一覧●脅威およびリスク一覧表

Step.4インシデント対応
運用定義●取得すべきログ一覧●インシデント対応

フローおよび
運用関連帳票一式

Step.5

サービス・メニュー
文書化

Step.6CSIRT 要員

トレーニング

Step.7

セキュリティー・
ガバナンス構築支援●インシデント対応●教育セミナー●社内ガバナンス推進●残課題一覧

●残課題一覧

●インシデント対応

組織定義書●対策推進ロードマップ

コンテンツ一式(更新版)

ロードマップ作成

組織年間運用計画
資料作成

セキュリティー成熟度アセスメント・サービス(IBM 10 Essential Practices)

セキュリティーの重要要素を 10に分解しそれぞれの現状アセスメントを実施します。
現状把握から明確な目標を定め、中長期的なセキュリティーに対する戦略策定（ハイレベルな実施計画）を構築します。

● セキュリティー施策を進めてきているが、他社と比べてどの程度できているのか、ポジションを確認したい● 現状のポジションを把握した上で、正しい方向に進んでいるか客観的に確認したい● 現状把握から明確な目標を定め、中長期的なセキュリティーに対する戦略策定（ハイレ
ベルな実施計画）を構築したいSOC/SIEM

EP1
体制、
ガバナンス

EP10
ID/アクセス管理

EP3

エンドポイント
管理

EP4

EP5

システム
構成管理

データ管理

EP8

委託先/グループ
会社管理

10EP

脆弱性管理

EP6

目標：サイバー空間の脅威に対するインテリジェントな保護とリスク管理

EP9●世界各国数百社で実績のあるIBM のフレームワーク「10 Essential Practices（10EP）」に基づく現状評価

お客様の課題／要望

EP2

IBM がご提供する価値

ネットワークEP7
クラウド/仮想化

10EP Project Insight●ベンチマーク：各 EP 毎にハイレベルな調査結果をグローバル業界動向と比較●同業他社とポジションの明確化およびハイレベルなロードマップ策定

10EP ワークショップ

10EP コンサルテーション

アセス
メント

Lower

期間

IBM調査：3週間
ご報告と協議：2-4時間

4週間程度

4-8週間またはそれ以上(実施内容による）

内容

ＩＢＭによるハイレベルな分析結果とご報告

分析結果をより深く掘り下げた
ワークショップを実施

特定のEPについて詳細な分析を実施

範囲

重要なセキュリティ課題説明と現状分析(IBM洞察中心）

Technology, Organization,
Process, GovernanceのEP領域毎の詳細な成熟度
診断とアクションプラン、
ロードマップの策定

成果物

・10 essential practice
分析結果のプレゼンテー
ション

・成熟度診断・ハイレベルな行動計画の策定

・成熟度診断・ベンチマーク診断
・詳細行動計画・ロードマップ

Depth of Engagement

higher

成熟度

網羅的な評価 : 5 段階の能力成熟度モデル (Capability Maturity Model: CMM)
体制、
ガバナンス

EP2

SOC/SIEM

EP3

エンドポイント管理

EP4システム 構成管理

Technology(IT技術の活用)
Process（運用ルール）

Organization

EP5

脆弱性管理

（組織の確立）EP6

ネットワークMetrics

EP7

クラウド/仮想化（評価基準）

EP8

委託先/グループ会社管理

Governance

EP9

データ管理

EP10

ID/アクセス管理（全社的な仕組み）

5段階の成熟度
１Initial(初期)
２Repeatable(反復できる)

Op

an

De

３Defined(定義された)４Managed(管理された)５Optimizing(最適化された)

tim

M

自動

EP1

5つの観点

fin

Re

pe

手動

10EPの各要素

In

at

iti

al

ag

izi

ng

ed

ed

ab

le

事後対応

事前対応

レビューと対策 : 他社ベンチマーク診断・成熟度診断・ロードマップ / 行動計画
世界各国で100社以上のアセスメント実績をベースに他社とのギャップを可視化

Securityの現状のレビューと成熟度ギャップ診断分析

ハイレベルな優先順位決めとロードマップの作成

ギャップのある箇所については、
課題・対応策を整理

11

脅威管理 / Threat Management
製品

さまざまな機器から情報を収集し、脅威の早期発見を実現するセキュリティー・マネジメント・プラットフォーム

IBM QRadar

標的型攻撃を代表とする昨今の脅威は、さまざまな手法を組み合わせ、時間をかけ、少しずつ実施される攻撃のため、ネットワーク上の疑わしい事象や、OS、アプリケーショ

導入効果●予め用意された 100 以上のルール、
1,000 以上の検索パターンやレポート・テンプレートに加え、後からインストール可能なコンテン
ツ・パックやUBA（User Behavior Analytics/ ユーザー振る舞い分析）のようなアプリケーションが提供されます。これらを活用することによって初期構成、チューニングおよび継続的管理が大幅に自動化され、短時間で本格運用を開始でき、IT 環境の保護や、潜在的な脅威および違反の調査に必要な手作業が軽減されます。

ンの異常を把握できず、重要とみなされる脅威を見逃しています。IBM QRadar は、企業内のセキュリティー機器

や通信機器、サーバーやアプリケーションなどからの膨大な量のログやネットワーク・フローを収集し、多角的に高度な分析を行い、これまで検出が困難だった脅威までも見つけ出します。IBM QRadar は、運用の難しさや誤検知●膨大な種類のデータ( イベント、
ネットワーク・フロー、アセット、ト

ポロジー、脆弱性および外部からの脅威データ) を収集して相関付けを行い、調査が必要なアクティビティーと無害なアクティビ
ティーとを優れた精度で判別し、脅威から守ります。

が多いこれまでの SIEM(Security Information and EventManagement)とは違う次世代のセキュリティー・インテリジェンス・ソリューションです。アプライアンスもしくはソフ

トウェア ( サードパーティーのハードウェア、仮想環境、ま● NBAD(Network Behavior Anomaly Detection) 機能により、
このたは IaaS 環境に導入可能 )、SaaS 版 (QRadar on Cloud)で利用可能です。

分野の専門知識で、ネットワーク、
アプリケーションおよびユーザーの異常なアクティビティーを即時に検出し、リアルタイムな洞察を得られます。

■ IBM QRadarの特長① 膨大なログ情報から、潜在的な脅威や不正を解析・予測
膨大な情報源…疑わしいインシデント

セキュリティー・デバイス
サーバーおよびメインフレーム
ネットワークおよび
仮想アクティビティー
データ・アクティビティー
アプリケーション・
アクティビティー
構成情報
脆弱性および脅威

QRadarのインテリジェンス機能疑わしい
インシデントを特定自動化された、
データ収集・
アセット検出・プロファイリング
自動化およびリアルタイムな
統合分析
膨大なデータを削減

攻撃を自動的に識別アクティビティーの基準値化、
異常な振る舞いの検知
ビルトインされたルールとテンプレートユーザーおよびID●

人手では分析が困難な、大量のログ情報から異常を検知・予測することが可能

ネットワーク上を流れるデー
タとログ情報をマッチングする技術により、問題の発生源と発生範囲をリアルタイムに把握することが可能●

グローバル脅威インテリジェンス② 社外からの攻撃や社内の不正状況をリアルタイムに可視化可視化できる情報の一例■ 疑わしい脅威■ IPアドレス■ アプリケーション■ 認証■ ログイン失敗■ ネットワーク・トラフィック■ システム・モニタリングなど

12攻撃が起きた際、攻撃の種類、
誰・どこからの攻撃、アセットへの影響が瞬時にわかるため、対策を迅速に取ることが可能

③ 知見を生かしたルールと検索パターンを製品に装備■ QRadar SIEMで活用できる相関分析ルール（主なコンテンツ・パックを含む）
振る舞い検知DB接続が異常に多いホスト、海外からのリモート接続、複数のFWでDenyされるホスト、高いイベント発生率

認証

連続したログイン失敗後のログイン成功、退職者のアカウントでのログイン失敗、スキャン後のログイン成功

Exploit

検出された攻撃に対して脆弱性があるホスト、攻撃の後にFW許可、攻撃後15分以内の疑わしい挙動イベント

D/DoS

一定時間に大量のパケットを送信しているローカルのホスト、数千以上の外部IPアドレスから社内への通信の発生

ボットネット

潜在的なボットネットへの接続、既知のボットネットC&Cとの通信● 国ごとの受信イベント情報など

コンプライアンス

監査サービスへの変更、信頼度の低いネットワークから高いネットワークへの通信● 重要な情報へのすばやいアクセスを提供

データベース複数の場所からの同時ログイン、
リモート・ホストからのグループの設定変更

マルウェア

リモートへのマルウェア通信の検出、不正なDNSサーバーとの通信

ポリシー

P2Pの利用、脆弱性が残っているホストの通信、平文通信プロトコルの利用

偵察（スキャン）ローカル・ネットワーク内でのDNSスキャン
リモートからのTCPスキャン、疑わしい挙動コンシューマー機器検出、短時間の特定ポートによる複数ホストへの通信

VMwareVMware環境における異常性の高いゲストOSの挙動、イベントの監視（ゲストOSの作成、
削除、
クローン、
スナップショット監視）

ワーム

一定時間内のSMTP通信、一定時間内に多数のホストとの通信

IBM X-Force

IBM X-Forceの脅威情報（IPレピュテーション）に適合するIP通信の検知（ボットネット、Anonymous Proxyなど）■ 100種類以上のルールと分析（コンテンツ・パック/アプリケーションで拡張可能)● ボットネットC&C通信の検出● 脆弱性情報と現存する脆弱性の比較● 複数の認証失敗後の認証成功■ 1,000種類以上の検索パターンとレポート● 各ログで失敗したログイン情報

● 検索、
レポート、
ダッシュボードに利用■ IBM QRadarプラットフォーム・ソリューション

ログ管理

Log Manager■ IBM QRadarの構成例（分散構成）
Webブラウザー● 難しい設定が不要なログ管理● 中堅から大手企業までカバー● エンタープライズSIEMへのアップグレード可能

SIEM

SIEM

● ログ、
フロー、脆弱性、コンソール用アプライアンス

IDの相関分析● 高度なアセット・プロファイリング
● 脅威管理とワークフロー

NetFlow
対応機器

ネットワークとQFlow, Network Insights VFlow
アプリケーションの可視化

リスク管理・
脆弱性管理

Risk
ManagerVulnerability
Manager● Layer 7のアプリケーション・

モニタリング● コンテンツ・キャプチャー
● 物理環境と仮想化環境● ネットワーク・セキュリティー・

構成モニタリング● 脆弱性スキャンと脆弱性の優先順位付け● 予測脅威モデルとシミュレーション● イベント・プロセッサー● フロー・プロセッサー

スケーラビリティー

NetFlow
フロー用
アプライアンス

イベント用
アプライアンス

QFlow
QFlowコレクター, Network Insights● 高可用性と障害回復イベント・ログ情報
プロキシー
ファイアウォール

● スタック可能な拡張

IPS/IDS

SPAN

ネットワーク・フォレンジック

Incident Forensics● PCAPからネットワーク・セッションを再構成● データ・ピボットと可視化ツール●「誰が、
いつ、何を」をより明晰に追跡

パケット情報TAP

ミラーポートネットワーク・スイッチ

ホスト

認証サーバー13

脅威管理 / Threat Management
製品

Watson を活用したセキュリティー・アナリティクス

IBM QRadar Advisor with Watson
IBM QRadar Advisor with Watson は、Watson にQRadar で検知したオフェンス ( インシデント情報 ) を導入効果●スキル不足、膨大なアラート、
インシデント対応の遅延、
セキュリティー情報の送信して脅威検出を実行することで、セキュリティー・

拡散、対応時に起こりうるリスクなど、
インシデント対応時の課題を変革します。

アナリストが脅威を迅速に分析して対応するための●限られた時間の中で人間がアクセスできる情報源よりも、より多くの情報源支援を行います。Watson for Cyber Security が学習を照合することができます。

している脅威情報に関する非構造化データ・ソースお●常に最新のセキュリティー知識を維持できます。

よび構造化データ・ソースのコーパス ( 全集 ) を使用●ヒューマン・エラーやアナリストの個人スキルへの依存を排除することがし、企業内のセキュリティー・インシデントと関連付けできます。

ることによって、使用されたマルウェア、悪用された脆●脅威の知識、脅威アクティビティーなどの情報を活用して、正確な洞察を弱性、脅威の範囲など隠れた脅威を明らかにします。

得ることができます。

セキュリティー・アナリスト
●
●
●
●
●

Watson for Cyber Security

アラート管理セキュリティー・イベントと異常調査
アクティビティーと脆弱性の評価
ツールのパラメータ−やしきい値の設定
その他

セキュリティー・
アナリスト

セキュリティー分析作業
●
●
●
●
●
●

データ相関

パターン識別
しきい値
ポリシー

異常検出
優先順位付け

セキュリティー
分析作業

Watsonfor Cyber
Security

●
●
●
●
●

セキュリティー知識を持つ
脅威の識別を行う
追加指標を明らかにする関係を浮かび上がらせる
証拠をつかむ

QRadar Advisor with Watson
QRadarAdvisorwith Watson

●
●
●
●
●

ローカル・データ・マイニングの機能

サイバー・セキュリティーに関するWatsonを使用した脅威の調査を行う
調査した脅威とセキュリティー・インシデントを適切に関連付ける所見を提供する

MITRE ATT&CKとのマッピングを行う

アプリケーションのコラボレーション・プラットフォーム

IBM Security App Exchange

お客様、ビジネス・パートナー、開発者は、IBM Security App Exchange のコラボレーショ

ン・プラットフォーム上で共有された高度なセキュリティー・インテリジェンス機能を利用したカスタム・アプリケーションを活用することにより、IBM QRadar をはじめとするIBM
セキュリティー・ソリューションについての検知ロジック、レポート、アプリケーション連携を強化することができます。App Exchange には多くの組織が参加しており、すでに IBMの開発者および複数のパートナーにより新しいアプリケーションが共有されています。これらの新しいアプリケーションは、サードパーティーのテクノロジーとの統合により、より多彩なデータへの高い可視性をお客様に提供するだけでなく、セキュリティーの専門家

が緊急性の非常に高い脅威に集中できるようにするための新しい自動検索機能やレポー

ト作成機能を提供します。
検証済み
セキュリティー・アプリケーション
コラボレーションの為のシングル・プラットフォーム
パートナーの革新的な技術へのアクセス
セキュリティー機能のすばやい展開14

導入効果● IBM セキュリティー・ソリューションの機能を拡張するアプリケー
ションを簡単に入手することがで
きます。

●ルール、
レポート、検索クエリー、

リファレンスセット、カスタムプロ
パティー、ダッシュボードなどのパッケージをアプリケーションとして利用できます。

●リアルタイムでソリューションを検索し、活用することができます。

● IBMが提供するQRadar UBA(User

Behavior Analytics) アプリケ ー
ションを活用することで、早期発見が難しい不正な内部の振る舞
いの可視化を実現いたします。

各種法整備やレギュレーションに対応したインシデント対応プラットフォーム

IBM Resilient SOAR（Security Orchestration, Automation and Response）Platform
セキュリティー事故や事件が発生した時に、企業導入効果としてすばやく、かつ適切で的確な対応が必須で●インシデント対応の属人化を排除し、SOA（標準業務手順）を遵守することす。セキュリティー・インシデント対応に必要な、によって効率的で適切な対応をチームにて実施可能

エンタープライズレベルでのプラットフォームを構●「今」企業内で発生しているインシデントの対応状況やリソース状況の的確築するために必要なすべての要件を兼ね備えたソな把握と対応の検討

リューションです。

●企業によって異なる環境であってもオーケストレーションとオートメーショ

IBM Resilient は、次世代のインシデント対応に必要な SOAR の 3 要素（1. セキュリティーのオーケス
トレーションと自動化 2. セキュリティー・インシ
デントのケース管理および対応管理 3. セキュリンを実務に応じた形で実装可能。また、AppExchange から必要な連携モ
ジュールをダウンロードして自動化プロセスを構築可能●業界のレギュレーションであるPCI DSS やHIPPA、または GDPR など各国の制限に応じたベストプラクティスのタスクを割り当て

ティー脅威インテリジェンス）すべてを兼ね備えた、●インシデントに対して
「いつ」
「どこで」
「なにを」
「どうしたか」をすべて記録し、対応の履歴を保持することによってコンプライアンス対応を適切に管理

プラットフォーム構築ソリューションです。
■ SOAR を構成する 3 つの要素

ひと

オーケストレーション&自動化●●●●

ダイナミック・プレイブック

スクリプト、
ルールエンジンおよびドラッグ&ドロップできるビジュアル・ワークフロー・エディター
インテグレーションのエコシステム、
プレイブック、
ベストプラクティスおよび開発者ツールキット
インシデントの自動エンリッチメント

ORCHESTRATION &AUTOMATION

インシデントのエスカ

管理●

コラボレーションとチー
ム管理

●

CASE
MANAGEMENT

レポートと分析■ 分析ダッシュボード画面■ 各インシデントの関連図表示●

AIで強化されたインシデ

ント・レスポンスと脅威イ

AI & HUMANINTELLIGENCEーINTELLIGENT
ORCHESTRATION

レーション、作成および

プ
ロ
セス

●

ジ
ノロ
テク

AI & 人のインテリジェンス

ケース管理

ンテリジェンスの統合●

ベストプラクティス、IRの専門知識、およびプライ

バシー・ルール・エンジン

セキュリティー・インシデントを解決する為の中心となるソリューション

■ インシデント対応画面■ ワークフロー定義における自動化を含むオーケストレーションの例
技術的作業の自動化により、対応を迅速化

対応プロセスの重要な段階におけるコンテキストや人間に よる意思決定
人、
プロセス、
テクノロジーのオーケストレーション
15

脅威管理 / Threat Management
製品

脅威インテリジェンス情報共有プラットフォーム

IBM X-Force Exchange

IBM X-Force Exchange は、クラウド・ベースの脅威インテリジェンス・プラットフォームです。最新のグローバルなセキュリティー
脅威をすばやく調査し、対処可能なインテリジェンス情報を集めて、他の担当者と共同で作業することができます。IBM X-Force
Exchange は、世界で最も広く認められているセキュリティー調査チームの 1つであるIBM X-Force によってサポートされています。
IBMセキュリティーの技術とパートナー・エコシステムを活用

IBM X-Forceは、世界で最も実績の高いセキュリティー研究開発チームの1つです。
この研究開発のセキュリティー専門家
グローバルな Web クローラーおよび世界中のチームは、88,000件を超えるセキュリティー脆弱性情報のデータベース、
スパム・コレクターの情報、日々収集される何百万ものマルウェア・サンプル、150億もの日々のセキュリティー・イベントな
セキュリティー脅威を分析しています。
ど、世界130カ国を越えるさまざまな情報ソースをリアルタイムに監視し、オープン

膨大な脅威インテリジェンス・データに対してアクセスできる堅牢なプラットフォーム

脅威データへのすばやいアクセス● クローラロボット、
ハニーポット、
ダークネット、およびスパムトラップから機械生成した700テラバイト以上のインテリジェンス情報● 複数のサードパーティーとパートナーからのインテリジェンスな情報● 一時間ごとに分類した数千個におよぶ悪意のあるIP情報など

実用的脅威に対して迅速な防御を支援する統合ソリューション

タイムリーな防御のために、各製品へインテリジェンス情報を反映● IBMセキュリティー製品とIBM X-Force Exchange情報の実用的なインテリジェンスの統合

IBM X-Force
Exchange● 自動化された脅威情報の共有に関する規格であるSTIXやTAXIIの将来的なサポートを予定している、

サードパーティーとの統合を視野に入れた設計● セキュリティー製品に脅威インテリジェンスを接続するためのAPIを活用

ソーシャル

脅威インテリジェンスを共有するためのコラボレーション・プラットフォーム

同業者との連携によって、脅威情報にコンテキストを追加● 調査結果を検証するため、業界の同業他社と接続します● フォレンジック調査を支援するため、Indicators of Compromise（IOCs）のコレクションを共有します

不正調査のインテリジェンス・プラットフォーム

IBM i2 Analystʼs Notebook（ANB）/Analystʼs Notebook Premium（ANBP）
IBM i2 製品は、複雑で大量な情報や断片化情報をさまざまな視点から分析し、関係性や経緯を体系化・可視化することによって、犯罪や不正行為、疑わしい取引の識別 / 予測 / 防止 / 阻止を支援するツールです。
導入効果●法執行機関では調査対象者の人間

関係、行動履歴、通信履歴など視覚化し犯罪、テロ、不正行為などの高度な調査・捜査を支援します。

●金融機関においてはアンチマネー・

さまざまな分析の効率化を実現します● 人と人、
人と組織、人と車、人と物、人と場所などの関係性分析● 複数事案における人や組織の関係性分析● 広域にわたる人物、組織などの関係性分析● 対象の背後関係の分析● 行動パターンや発生パターンの分析● 口座のやり取りの分析

150ケ国4500以上のお客様で利用されています
16

ANBPを含む上位EditionのEnterprise
Insight Analysis (EIA) ではBig Dataに対応● 100テラバイト以上の情報● 170万の地理的エンティティー● 100万以上の電話番号● 120万以上のユニークなアイデンティティー● 1日10億以上の履歴データ● 10億以上のエンティティー＜人、場所、車、組織、etc＞● 1兆以上の通話レコード

ロンダリングなどの金融不正に対して、取引の流れ、顧客の行動履歴などをネットワーク図として視覚化し、不正行為および実行者の特定を支援します。

●サイバー・セキュリティーでは QRadarなどの SIEM デ ータに加えて、上 位
Edition で は、Web/SNS、非 構 造 化
情報、
オペレーショナルなビッグデー
タを統合し、属性を付加することによりサイバー攻撃の犯人特定を支援します。

脅威管理 / Threat Management
セキュリティー・オペレーションと監視 / Security Intelligence and Operations Consulting (SIOC)

QRadar ルール高度化サービス
IBM X-Force IRIS の知見を集結し、お客様の QRadar を最大限に活用する検知ルー

ル最適化を行います。
「現状のルールの評価」
により現在のルールの課題を洗い出し、「ルールの最適化」により最新脅威へ対応、「チューニング」により継続的に運用可能な適切な検知レベルへの調整を行います。

●現在の検知ルールやログソースで何ができていて、何ができていないかを正確に把握できます●既に設定されている検知ルールを、
最お客様の課題／要望

適化します● 現在のルールで検知できている脅威、漏れている脅威を把握したい●お客様要件や環境に合わせた最適な● 最新の脅威動向に対応したい

検知ルールを必要に応じて追加導入
し、チューニングします● オフェンスが上がりすぎて運用に困っている● こんな検知が可能か相談したい●製品提 供ルール、
X-Force Exchange

公開ルールだけでなく、IBM 知見に基づく最新の脅威動向を踏まえたオリジナ
ル・ルールを提供します■典型的な進め方
お客様要件
ヒアリング

IBM がご提供する価値

既存ルール
チューニング検知シナリオ
決定

ルール作成/
設定

チューニング● JPCERT/CC ガイド類への準拠を実現

します

現状調査

QRadar ルール高度化サービス実施の流れと検討項目の典型的な例を示します。
準備フェーズ

1. お客様要件の確認
検知に関する要望をヒアリングします
強化したい検知内容● 活用したいログソースなど、を伺います●

2. 現状調査
現在の QRadar のログソースやフローの取得状況およびその使用されているルールを調査しますオフェンスの生成状況も合わせて確認します● 現在のルール一覧を提供● 現在網羅できている検知、
できていない検知を可視化● 過剰な検知などがある場合はチューニ
ング案を提示3. 事前チューニング
必要に応じて既存ルールに対する事前
チューニングを実施します

検討フェーズ

4. 検知シナリオの検討
ディスカッション・セッション形式にてどのような検知を行うか議論します検知シナ
リオ案は IBM が提示し、お客様の関係者に広く参加いただき、検知シナリオを決定します

5. 検知ルールの選定・作成
検知シナリオを具体化する検知ルールを作成します● 製品提供ルール● X-Force Exchange 公開ルール● IBMX-Force IRIS 独自知見に基づく高度な検知ルールを提供します● JPCERT/CC ガイドへの準拠ルールを提供します「高度サイバー攻撃への対処におけるログの活用と分析方法」「高度サイバー攻撃 (APT) への備えと対応
ガイド」「インシデント調査のための攻撃ツールな
どの実行痕跡調査に関する報告書」

実行フェーズ

5. 検知ルールの設定
QRadar に検知ルールを設定します運用
中の QRadar への影響を最小化するため、オフェンスは生成させずに検知状況を確認します

6. チューニング
適切な検知件数になるようチューニング
を実施します検知内容によっては、オフェンス生成ではなくレポート作成での代替など、総合的に検知の緊急度や優先度をもとに持続運用が可能となるチューニン
グ案を提示し、合意をえたのちチューニン
グを実施します17

脅威管理 / Threat Management
セキュリティー・オペレーションと監視 / Security Intelligence and Operations Consulting (SIOC)

360 度全方位の脅威ライフサイクルを管理するセキュリティー対策

IBM X-Force Threat Management (XFTM)
セキュリティーのビッグ・データ活用であるセキュリティー・インテリジェ

IBM がご提供する価値ンスを提供するサービスとして、お客様環境やクラウド環境を対象に IBM●プログラムに基づいた枠組みが規範的な統合ア

Qradar SIEMや IBM Resilient SOAR Platformと組み合わせることで、攻プローチを可能にし、よりよい成果をリード撃の監視や分析のための環境の設計や構築・運用・監視を行い、次世代の●信頼できるセキュリィー・パートナーはワールド・

セキュリティー対策の実現をご支援するサービスです。

クラスの専門家を擁し、重要な洞察や必要な規模を提供

お客様の課題／要望●よりスマートなプラットフォームにて、
アナリティク● 検知、通知、調査、対応にスピードと一貫性が必要

ス、AI、オーケストレーションを活用し、調査や対応を迅速化● 高品質な調査、優れた洞察とガバナンス、継続的改善への適切な助言が必要● 調査や洞察の情報源など助言にいたるまでの透明性が必要
洞察

防御

ガバナンス

測定基準 & レポート

X-Force Red

IBM イノベーション
パートナー・エコシステム

検知

対応

問題管理

変更管理

SIOC Consulting

WatsonAI

X-Force
Exchange

Carbon Black

Cisco

復旧

機能強化

Global MSS

X-Force IRIS

レジリエンシー・
オーケストレーション

Analytics
Engines
CrowdStrike

ユース・ケース・
ライブラリーポータル/
モバイル・アプリ

Palo Alto

Check Point

Fortinet

X-Force Detect (Automated)

X-Force HA + Investigate

XFTM Program

完全自動化、24 時間 365 日対応のセキュリティー・モニタリングとイベント相関分析

Resilientを利用したしSOC アナリストによるIBM セキュリティー・ポートフォリオ全体での透明性の高いインシデント対応運用可能

統一アプローチ

SOC 構築支援サービス
SIEMの導入および SOC の構築を支援するサービスです。IBM QRadar SIEMによる各種ログの統合的な分析を実現するため、ログソースの選定やログの転送設定、SIEM 構築、およびプライベートSOC 構築を支援します。
お客様の課題／要望

IBM がご提供する価値● 相関分析を含むより高度な検知を実現するため SIEM を導入したい● SIEM を用いた統合ログ監視体制の構築● SIEM 導入だけでなく、SOC の体制やプロセスも合わせて構想したい● SIEM 構築にログの転送設定や SIEM ルールの設計など専門家の知見が必要

各種ログ

相関分析

FW

18

SIEM運用Proxy

DNS / DHCP

AD/LDAPNW DLP

監視・分析
検知内容

ログ転送

SandBox
VPN

Private SOC構築

IBM QRadar

IDS

・
・

●相関分析による高度なイベント監視・分析

Anti Virus・Data Gateway
・ログの集約/暗号/正規化

IBM SOC
監視・分析

IBM QRadar

検知内容

SIEM運用C)

脅威管理 / Threat Management

脅威管理

Threat Management

インフラとエンドポイント保護 /Infrastructure and Endpoint Security (IES)

セキュリティー・アーキテクチャー設計支援サービス
既存または新規システムを対象に、セキュリティー・アーキテクチャーの設計を支援

IBM がご提供する価値します。IaaS/SaaS 通信の増加への対応、安全な Webアクセスの実現、各種セキュリ●安全な Webアクセスを実現するセティー機能の最適配置、共通機能の集約を通じたコスト最適化など、さまざまな課題に

キュリティー・アーキテクチャーの策定とエンドポイント保護水準の向上

ついてトレードオフを整理し、構成モデル・機能配置の決定を支援します。

●グループ会社間のセキュリティー基

お客様の課題／要望

盤共同化による全体最適化と統制の強化● 安全な Webアクセス実現のため、セキュリティー・アーキテクチャーを見直したい● グループ会社間で共同のセキュリティー基盤を構築したい●機能の集約と最適配置によるコスト● セキュリティー機能の集約・最適配置を通じたレイテンシーやコスト削減を実現したい削減■ セキュリティー・アーキテクチャー設計支援

現状および
課題の把握

必要な機能の
洗い出し

2005

2006

Security
services andnetwork
security

Identity
management
Directory
integration
ID管理
DASCOM
Access360● Metamerge
●
●

●

2008

構成モデル・
機能配置の決定

コスト・効果の
比較検討

2009

2010

2011

2012

2013

Enterprise
single-sign-on
ネット
ワーク
●

●

●

アプリ

Databasemonitoring andprotection
Application
security

SecurityIntelligence

データ
ベース

●
●

2015

2016

Guardium
Ounce Labs

Advanced fraud
protection
Secure mobile
mgmt.
インテリ
ジェンス

●

Q1 Labs

Lighthouse
Security Group
CrossIdeas

モバイル

●
●
●

Cybertap
Trusteer
Fiberlink
Communications

2017

Incident
response
インシデント
レスポンス

クラウド

Encentuate

Watchfire ケーション
Corporation● Consul Risk
Management● Softek Storage
Solutions●2014

Cloudenabledidentity
management
Identity
governance

認証

Application
security
Risk management
Data management

アーキ
テクチャー

DataPower
Technology

2007

Internet
Security Systems

SOA
management
and security

●

機能配置
検討

IBM Securityの強み①-最適なソリューションをお届けするための持続的投資

ご参考
2002

構成モデル
検討

●

Resilient
Systems

IBM Security
Systems

Data-related
business risk
management
データ・
セキュリ
ティー

IBM Security
Services●

Agile 3 Solutions“...IBM Security is making all the right moves...”Forbes■ IT Layerの各領域におけるLeadership Positionの企業を買収■ Q1 Labsによるインテグレーションとインテリジェンスの領域へ進出

エンドポイント、
セキュリティー運用領域へ拡大■ クラウド基盤、

19

脅威管理 / Threat Management
インフラとエンドポイント保護 /Infrastructure and Endpoint Security (IES)

セキュリティー・システム設計・構築支援サービス
各種セキュリティー製品の導入にあたり設計支援およびシステム構築を行います。メール・セキュリティー、Webフィルタリング、サンドボックス、プロキシ、ファイアウォール、IPS/IDS、UTM、SIEM など、さまざまなシステムの設計支援および構築により強固なセキュ
リティーを備えたレジリエントなネットワークとセキュリティー・システムを実現します。

IBM がご提供する価値

お客様の課題／要望●製品やアプライアンスの特性を踏まえたスムーズ● 自社のネットワーク・セキュリティーを強化するため新システムを導入したい

な導入手順● セキュリティー・システムに精通した専門家の不在●他社での導入、運用事例に基づく利用方法の提供● マルチベンダーによるセキュリティー・システム連携に対する知見が不足

構築作業の進め方(例)
打ち合わせ

オンサイト
構築作業

テスト

サービスイン
侵入・攻撃

FW, Proxy
IDS/IPS
UTM
Sandbox
Mail Security
Web Filtering

プロジェクト管理

IBM Managed Network Security Services（MNSS）
IBM Infrastructure Security Services- Firewall Management（ファイアウォール管理サービス）

ファイアウォールはお客様のネットワークとインターネットとの境界に設置されます。そのため、その障害は多くのサービス停止の原因となり、さらには企業活動の運営に大きな損害を引き起こす可能性があります。ファイアウォール管理サービスでは、専門のエンジニアが 24 時間 365日体制でお客様のファイアウォールを管理し、早期の障害対応、夜間・休日のバージョンアップ作業、アクセス・
ルールの変更作業などの対応を実施します。

IBM Infrastructure Security Services- Intrusion Detection and Prevention System Management（IDS/IPS 監視サービス）
不正侵入検知・防御システム（以下、IDS/IPS）は、ファイアウォールでは防ぎきれない、不正アクセスの兆候を検知・防御することができるシステムです。IDS/IPS 監視サービスでは、専門のセキュリティー・エンジニアが 24 時間 365日体制でお客様 IDS/IPS の監視を行い、不正アクセスの兆候に合わせてIDS/IPS の設定を最適化することで攻撃を早期に発見し、お客様ネットワーク環境のリスク低減を図ります。

IBM Infrastructure Security Services- Unified Threat Management
お客様サイトに設置された UTM（Unified Threat Management）機器

をSOC から専門のセキュリティー・エンジニアがリモートで運用を行うサービスです。ファイアウォールでは防ぎきれない不正アクセスの兆候をUTM の機能であるファイアウォール、IDS/IPS、アンチ・ウイル

ス、アンチ・スパム、Webフィルタの設定を最適化することで攻撃を早期に発見し、お客様ネットワーク環境のリスク低減を図ります。

20

IPS（不正侵入防御）
ファイアウォール+アンチ・ウイルス
アンチ・スパム

Webフィルタ

脅威をブロック●ウイルス
脆弱性攻撃
不正アクセス
●ワーム
●スパム

●ウイルス
・
ワーム拡散
●不適切サイトへのアクセス

●●

脅威をブロック

東京セキュリティー・オペレーション・センター（SOC）■24時間365日の運用監視、機器保守■機器やソフトウェアを最適な状態に維持IBM E メール・セキュリティー管理サービス
グローバル規模で 24 時間 365日の総合的なクラウド・サービスを提供します。インターネットの上で Eメールをスキャンし、お客様のネットワークに届く前に脅威を阻止し , お客様のネットワークに配信されるEメールが安全であるという安心をお届けいたします。

Eメール・セキュリティー
管理センター

お客様に代わって、IBM のセキュリティー・センターで 24 時間
365日配信されるEメールのスパム、マルウエア対策を実施。最低限の初期費用で、検知精度の向上と、運用負荷およびメール・
サーバー管理の負担を軽減します。
また 30日間の無料お試しサー
ビスもご利用いただけます。

アンチ・ウイルス

3種類の商用スキャナーとマルウエアのDNA分析機能を持った独自開発スキャナーを使いいち早くマルウエアを検疫し隔離します。
リンク先のマルウエア分析、検知、対応可能です。

アンチ・スパム

2,000以上の独自ルールにより迷惑メールを判定し隔離します。お客様によるホワイト・リスト（配信許可リスト）や、
ブラック・リスト（配信拒否リスト）の設定も可能です。

お客様メール・ユーザー

データ保護（コンテンツ・コントロール）
正常メール

IBM がご提供する価値

お客様のメール利用方針に基づく管理が可能です。
・送信者/受信者、不適切な用語、添付ファイル、
メールのサイズ

スパム・ウィルス メール

IBMクラウドWeb セキュリティー・サービス (CWSS)(Cloud Web Security Services )Webアクセスによる脅威防御のアウトソーシングで運用コストの最適化

お客様の課題／要望● Webアクセスに起因するマルウェア感染● 業務外 Webアクセスが原因となる生産性低下● 管理者不在、管理・運用スキルに不安■IBMクラウドWebセキュリティー・サービスの主な機能

1

2

3

プロキシ制御IBM がご提供する価値

新たに機器の導入や運用管理を必要としないクラウド・サービスとして、IBMクラウドWeb セキュリティー・サービスをお勧めいたします。不正サイトや改ざん済みサイトへのアクセスが原因となる
マルウェア感染やスパイウェアの社内侵入を防ぎます。さらに、暗号化 (SSL) 通信の検査を含んでおり、業務に関係無い不適切なサ
イトへの制限も実現できます。

マルウェアに感染する
原因となるサイト

危険なサイトフィルタリング・エンジン(Cloud)

リアルタイムURL 評価、詳細なポリシー制御、SSL 検査、Webアプリ
ケーション制御が可能です。

コンテンツ分析

ホワイト/ブラックリスト適用により既知の安全なサイトは許可、脅威

サイトは遮断します。

レポーティング

統計情報を迅速に確認可能なレポート画面を提供し、そちらでセキュリティーに特化した各種レポートをご覧頂けます。

Webへのアクセスはす

べてフィルタリング・エンジン(Cloud)を経由して検査されます。

リモート・ユーザーも設定によりフィル
タリング・エンジン(Cloud)を経由して検査されます。

お客様ネットワーク環境■IBM独自のヘルプデスク（Security Operation Center・24時間365日・日本語）
でのお客様の支援を実施

21

デジタル・トラスト/Digital Trust
製品

データベースのリアルタイム監視、保護、監査

IBM Security Guardium Data Protection
不正な攻撃手段は多数存在しますが、重要データの保管先の多くがデータベース・サーバーである事実は変わりません。また記録された攻撃のうち 6 割が組織内でのアクセス可能な人物によって行われたという統計も出ており、特にDB 特権アカウント不正操作の監視・保護は必要不可欠になっています。

IBM Security Guardium Data Protection は、既存データベースのパフォーマンスへの影響は最小限に抑えつつ、内部犯行を含む不正アクセスをリアルタイムで監視＆防止するソリューションです。また、データベース監査ログを一元管理、ログ収集から、加工、レポート出力までの作業工数を削減します。

リアルタイム
監視&記録

正常操作
通常のDB利用や管理

不正操作

導入効果

DBサーバー● DBA を含むすべてのアクセスを監視しながら、
データべース・パ

フォーマンスへの影響は最小限

Guardium

エージェント●クイックに必要トラフィックのみを検索表示、
データアクセス状

Guardium

アプライアンス
故意・過失による、
不正なDB利用や管理●多数、多種類のデータベース監査ログを一元管理

検索機能&
レポート
テンプレートリアルタイム
警告&ブロック
メール等
での警告況のサマリ抽出、コンプラ対応テンプレート提供など、豊富な可視化ツールを提供●監査ログの収集から、加工、出力、確認までの作業をワークフ

ローで自動化することにより、膨大な監査対応工数を削減●不正アクセスをリアルタイムで通知、ブロックする事により情報漏えいの早期発見、未然防止を実現

セキュリティー管理者

監査担当者●データベース・サーバーのファイル操作も監視可能●取得したログを改ざん・不正削除されない仕組みで保管

Guardiumはクラウド型のデータベース（DBaaS）の保護に対応しています。保護のためにはエージェントをKubernetes で管理することのできるコンテナとして実装します。これにより、従来型のデータベースと同等の機能をクラウド環境に実装でき、ハイブリッド・
クラウド環境のセキュリティーを強化します。また、複数のパブリック・クラウドのデータ・セキュリティーを一元管理することで運用負荷を軽減します。

クラウド型のデータベース保護に対応<対応パブリック・クラウド>

Cloud

SQLをキャプチャー

kubernetes• Oracle Cloud• AWS• Azure• IBM Cloud• Google

Guardiumエージェント・<対応クラウドDB >

DBaaS

SQL発行
Application

コンテナ

クラウド上にコンテナとして展開
優れた冗長性
デプロイメントや管理の容易性

発見・分類/ 脆弱性診断
アクティビティー監視/ 不正検知/
アクセス・ブロック/ 監査対応/ 攻撃分析

Guardium22• Oracle• Postgres• MySQL• DB2• SQL Server• Amazon Aurora• Amazon Redshiftなどなど

ハイブリッド・クラウド環境におけるデータ暗号化基盤

IBM Guardium Data Encryption
IBM Guardium Data Encryption はハイブリッド・クラウド環境全体での一貫した暗号化戦略の実現を支援します。
お客様の課題／要望● ファイルサーバー、
DB サーバーに保管している重要データの漏えいや悪用を防ぎたい● 自社の暗号鍵を用いて、データへのアクセス制御＆暗号化を実現したい● アプリケーション側や、データベースの表に格納されるデータを暗号化したい● 重要データをマスキングして、不適切なユーザーにはデータを見られないように値をトークン化したい

アプリケーション暗号化

ファイル暗号化

File & DB Encryption• ボリューム、
フォルダ、
ファイルの暗号化• 詳細なアクセス制御

構造化データベース

非構造化ファイル

DSM• カラム/フィールド・レベルの暗号
アプリ
ケーション

API

クラウド

保管データ

VM

鍵管理

クラウド鍵

Cloud Key Management• IaaS およびSaaS の鍵管理
• Azure、AWS、Salesforce

名前: Jon Dough
SS: 123-45-6789
PO: Jan395-2014

ビッグ
データ

トークン化

Data Security
Manager

Application Encryption

導入効果●コンプライアンスへの準拠（• 例：GDPR 要件への対応）●ファイルサーバー、
DBサーバー、アプリ

ケーション、コンテナ、クラウドなど、あらゆる場所でのデータ流出を防止● KMIP や DB 標準暗号化機能に対応した鍵の集中管理により、複雑性を回避し、安全な鍵管理を実現●カード情報非保持化によるPCI DSS 対

応負荷軽減

Tokenizaiton/
Dynamic Data Masking• フォーマット保存のトークン化• 動的なデータ・マスキング•REST APIKey Management• KMIP対応暗号化製品• Oracle/SQL TDEの鍵管理(キー・エスクロー)• 鍵の相互運用/統合管理

重要データのビジネス・リスクを可視化

IBM Data Risk Manager
IBM Data Risk Manager は重要データを発見し、ビジネス・リスクとしてマッピングします。それらのデータ漏えいや事後対策に至るまで、トータルでデータ・セキュリティー対策を支援するリスクマネジメント・プラットフォームです。
お客様の課題／要望● データの所在や保存目的が不明確で何から手を付ければよいかわからない● 重要資産を分類し、データの保管場所、アクセス権、削除権の最適化を図りたい● データが持つリスクの状況が把握できないため有効な対策方法がわからない● データ漏えい時に関係するステークホルダーをすぐに特定できず、初動に時間がかかる①重要なデータのディスカバー
重要なデータの検出(PII、PCI、HIPAA、GDPRなど）⑤問題改善
アラートと脆弱性への対応アクション・プランの定義②ビジネス・コンテキスト高

ビジネス・プロセス、
事業部門、
アプリケーション、
データの所有者、
データの所在地リスク指標④脆弱性
Guardiumによる脆弱性の検出●データカタログの作成時間短縮●組織全体におけるデータ・リスクとビジネス・コンテキストの可視化●データを処理するアプリケーションやサービス、影響を受ける業務の特定時
間短縮●インシデントやデータ侵害への対応負

荷軽減●データ保護施策の有効性評価により、

中
低

導入効果

③モニター
GuardiumData Protection、
Symantec DLP、QRadar、HCL AppScan

有るべき姿とのギャップを把握●ギャップを修復するための行動計画を策定する負荷の軽減● IBM 製品や他社製品と連携すること

で、さまざまな視点からリスク分析やデータ保護対策を管理することができる統合プラットフォームとして活用可能

23デジタル・トラスト/Digital Trust
製品

暗号および暗号鍵ライフサイクル管理

IBM Security Key Lifecycle Manager
IBM Security Key Lifecycle Manager は、自己暗号化機能を持ったストレージなど、暗号処理を行うさまざまなデバイスで求められる暗号鍵管理を安全に効率的に行うことを可能とします。暗号鍵管理仕様の標準であるKMIP に準拠し、IBM 製品に限らず広く他
ベンダー製品の暗号鍵管理を行うことができ、PCI DSS など多くのセキュリティー標準準拠への対応施策を支援します。
導入効果●暗号キー管理プロセスを集中化し、自動化する

ファイル・システム・
データベースの暗号化

IBM Security
Key Lifecycle
Manager

仮装環境の
暗号化

データ/
フォルダー
の暗号化

VMハイパーバイザー

かわるコストを大幅に削減する●構成と管理用に直感的に使用できるユーザー・インターフェースを使用して暗号キー管理をシンプル化

Multi-Cloud Data
Encryption

SAN

DB2

●データ・セキュリティーを強化し、同時に暗号キーの管理にか● Sarbanes-Oxley や Health Insurance Portability andスイッチでの
暗号化

データの
暗号化
暗号化

ディスク・ストレージ●機密情報の損失や漏えいのリスクを最小化

暗号化

Accountability Act（HIPAA）などの規制標準のコンプライアン
ス管理を容易にする●キー管理操作に対するロールベースのアクセス管理を提供し、セキュリティーを強化

暗号化●暗号鍵管理仕様「KMIP」
をサポートし、マルチベンダー環境で

テープ・ライブラリーの鍵管理を支援

企業の統合されたアイデンティティー・データ・インフラストラクチャー

IBM Security Directory Suite

IBM Security Directory Suite は、オープン・アーキテクチャーに基づく統合ソリューションであり、複数のアプリケーション、ディレク

トリー、データベースにわたって情報の同期と交換を行い、アイデンティティー・データに関して企業レベルの統合されたビューを提供

フラット・ファイルなどのさまざまなソースをベースに、します。新しい IBM Security Directory Suite は、データベース、ディレクトリー、
単一の情報ソース作成を支援します。ハイブリッド・アプローチを使用して一元化されたデータ・ストアを作成する一方で、元のデータ

ソースにおけるユーザー管理と認証の機能を提供し続けることで、仮想ディレクトリー領域のさまざまなユース・ケースを解決します。
また IBM Security Directory Suite は、信頼できるアイデンティティー・データ・インフラストラクチャーを提供するのに役立つ強固なディレクトリー基盤を提供し、ミッション・クリティカルなセキュリティーと認証を実現します。柔軟でありながらスケーラビリティーの高い LDAP インフラストラクチャーであり、さまざまなオペレーティング・システムやアプリケーションと相互運用します。また、DNだけ

でなく電子メールや社員番号などの固有属性値で認証したり、外部の LDAP サーバーに認証をパススルーする構成も可能です。
ディレクトリー、
データベース、
ファイル、Webサービス…

導入効果●データベース、
ディレクトリー、
フラット・ファイルなどを統合して、単一の情報ソースを提供

検索●さまざまなオペレーティング・システムやアプリケー

ションと相互運用できる、スケーラビリティーに優れたLDAP インフラストラクチャーを実現

FDS
単一の
アクセス・
ポイント

●電子メールや社員番号など、
DN 以外の固有属性値

でも認証可能●パスワードを移行しなくても、外部の LDAP サーバー

認証
24

FDS: Federated Directory Serviceで認証できるパススルー機能

ハイブリッド/ マルチ・クラウド環境のシングル・サインオン基盤

IBM Security Access Manager

IBM Security Access Manager はさまざまなユースケースにあわせ、柔軟でセキュアなアクセス管理機能を提供します。
リバースプロキシー機能

Webアプリケーションに共通のセキュリティー・ポリシーを実装し、一元的なアクセス管理を実現する製品です。ポリシー・べースのシングル・サインオン基盤を構築することで、不正アクセスを防止しつつユーザーの利便性を向上させます。IBM Security Access Manager は完全にハードニングされた物理 / 仮想アプライアンスの形態で提供され、シンプルな導入 / 設定が可能です。既に導入設定がなされているハードウェアのほか、仮想アプライア

ビスなどの外部ドメインのアプリケーションもその認証制御に取り込むことで、セキュリティー・ポリシーやログの一元管理など統合的なアクセス管理基盤を提供します。また IBM Security Access Manager を活用することで、クラウド・サービスなどのサービス提供者にとっても統合認証基盤として有
効なソリューションとなります。

導入効果

ンスは IaaS 環境でも導入可能です。

●業界標準技術によりハイブリッド/マルチ・クラウド環境のさまざAdvanced Access Control Module

リスクベース認証や、FIDO/ワンタイム・パスワードなどの高度認証方式、またユーザー自身によるパスワード・リセットなどセルフケア機能を標準提供
し、より高度なセキュリティー要件に対応します。リスクベース認証機能ではコンテキスト情報をリスク評価に利用することで、リスクが高いと判断された時のみ多要素認証を要求するなど、ユーザーの負担を増やすことなく認証強度を高めることが可能となります。さらにMaaS360、Trusteerと連携することで、より高い精度でリスク状況を判定することも可能です。

Federation Module

複数の認証ドメイン間を連携させるためのオープンな認証連携の標準技術を実装しています。既に広く展開されているSAML やOpenID Connect をはじめとする認証連携標準を活用し、オンプレミスの企業内 Webアプリケー
ションとクラウド・サービスなど、複数のドメインに分かれたサービスに対するシングル・サインオンを実装することができます。Federation Module により、企業内 Webアプリケーションの認証認可制御と共に、クラウド・サー

まなWebアプリケーションに対するシングル・サインオンを実現●認証の実行点を集約することで、アクセス・ポリシーを一元管理し、多様化・複雑化するセキュリティー要件への対応が容易●製品標準機能で FIDO/ワンタイム・パスワードなどの高度認証方式を容易に実装可能●リスクベース認証を組み込むことで、ユーザー利便性への影

響を最小化しつつ認証強化が可能●認証に特化したミドルウェアとして、
ブラウザからのアクセスだけでなく、API 連携においても独立した機能コンポーネント
して活用可能●国内外で多数の実績があり、統合認証基盤に求められる高可

用性 / スケーラビリティーにも対応可能■認証方式の種類と強度

自社内環境

認証強度
プライベート・クラウド

強Office 365
salesforce.com
Google Appsその他

What
you know

ISAM
SAML/OAuth等
Web SSOWeb SSO

グループ企業内
環境

SAML

ISAM

What
you areユーザーの記憶情報に依存

ユーザーの所有・ ユーザー自身の管理物に依存
特徴に依存

・ユーザーID/
パスワード
・合言葉
・PINコード・パスフレーズ

・クライアント証明書
・生体認証
・ICカード・指紋・USBキー
・声紋
・ワンタイム・パスワード・ ・虹彩
デバイス
など

など

Web SSO

ISAM

What
you haveWhat
you doユーザーの振る舞いに依存（Trusteer

Pinpoint
Detect連携）など

・振る舞い分析・行動履歴など

リスクベース・アクセス制御
デバイスのシステム環境やアクセスしてくる場所などのリアルタイム情報を使いリスクスコアを算出し、アクセスを拒否したりより追加認証を求める等の設定が可能機器特性

システム環境アクセス先の
リソース

場所

ユーザー特性25

デジタル・トラスト/Digital Trust
製品

クラウド・アプリケーションへのシングル・サインオンを実現するIDaaS 基盤

Cloud Identity Connect / Cloud Identity Verify
働き方改革や、
デジタル・トランスフォーメーションを背景に、ユーザー・アクセスやアプリケーション基盤が多様化し、アプリケーションへのアクセス正当性を担保することが課題となっています。アプリケーション、ユーザー、利用環境、デバイスの多様化により、ユー

スケースは多様化しています。クラウド・アプリケーション（SaaS）におけるシングル・サインオンによるアカウントの統合や、不正アクセスを防止する二要素認証を実現します。

Cloud Identity Connect

クラウド・アプリケーション（SaaS）への認 証 連 携（フェデレーション）によるシングル・サインオンを実 現する Identity as aService(IDaaS) 基盤です。クラウド・アプリケーション（SaaS）への連携設定（コネクター）を数多くあらかじめ用意してあり、統合環
として、あらかじめ定義されたテンプレートまたはカ境を簡単に構成することができます。アイデンティティー・プロバイダー（IdP）と統合で
スタム・テンプレートを使用して、さまざまなアプリケーション・サービス・プロバイダー（クラウド・アプリケーション・SaaS）
として、複数のアイデンティティー・プロバイダー（IBM Security Access Manager やMicrosoft
きます。サービス・プロバイダー（SP）と統合し、それらを使用してユーザーを認証できます。
Active Directory など）

Cloud Identity Verify

Authentication as a Serviceとして、e-mail や SMS や時刻ベースのワンタイム・パスワードやデバイスによる認証を提供します。モバ
イル・デバイスを用いた認証のためのモバイル・アプリケーションとして、IBM Verify を提供します。また、モバイル・デバイス管理であるIBM MaaS360と統合することにより、信頼できるデバイスおよびアプリのみがアクセスできるように構成されたシングル・サインオンを実現します。

SaaS

IaaS

二要素認証

Cloud Identity
Connect

Cloud Identity
Verify導入効果●クラウド・アプリケーション（SaaS）
ごとにアクセス管理されたシングル・サインオンを設定することにより、
アカウン
トを統合してセキュリティー要件へ対応することができます●クラウド・アプリケーション（SaaS）
ごとのセキュリティー

IBM Security Access Manager- Base- Advanced Access Control Module- Federation Module

オンプレミスモバイル・
アプリケーション

シングル・サインオン
アクセス管理要件に合わせた二要素認証を設定することができます●クラウド・アプリケーション（SaaS）
へのユーザーのログイ

ンを統合的に管理することができます● REST API を提供しています、
外部アプリケーションから＊Cloud Identity Connect の利用料金には、IBM Security Access Managerのすべてのモジュール(Virtual Enterprise)の利用が含まれます。

の管理や操作を開発することができます●ライセンスには、IBM Security Access Managerフルライ

IBM Verify

センスが包含されており、豊富な拡張機能を使ったオン
プレミスでの構築ができます

IBM Cloud Identity Connect
企業イントラネット

ユーザー・ポータル（ランチパッド）

SAML

SAML /
OpenID Connect /OAuth

リバース・プロキシー

IBM Security
Access Manager(ISAM)

Office365

Box

Workday

Gmail

SAML

サービス・
プロバイダー

アイデンティティー・
プロバイダーOpenID Connect
Relying Partner

OpenID Connect
OpenID Provider

管理コンソールEnterprise
Directory

26

Salesforce

二要素認証

Cloud
Directory

クラウド・
アプリケーション
SAML

サービス・プロバイダー

SAML

サービス・プロバイダー

SAML

サービス・プロバイダー

Salesforce

Office365

Box

Workday

Gmail

情報アクセスの権限管理とガバナンスの向上支援

IBM Security Identity Governance and Intelligence
ユーザーやその権限に関わるライフサイクル管理（IDライフサイクル、ロール・ライフサイクル、ポリシーと違反規定のライフサイクル）をシステム化し、漏れのないセキュアなユーザー・アクセス環境の維持運用を実現します。
本製品には IBM Security Identity Manager のライセンスも含まれております。

導入効果

評価

停止

IDライフ

モデル化
ポリシーと
違反規定のライフサイクル管理●さまざまなシステムに散在しているID 情報の不整削除●膨大なロールのタイムリーな評価やロール設計の合や不適切なアクセス権限、手作業に依存した ID
情報の棚卸しなど、IDライフサイクル管理の課題を
解決します

変更
軽減・緩和

検出

サイクル管理

効率化、権限付与の妥当性判断など、ロール・ライ
フサイクル管理の課題を解決しますレビュー●権限分掌の徹底や適切なアクセス権の承認、監査

ロール・
ライフサイクル
管理

権限付与

変更

に対応したレポーティングなど、ポリシーと違反規定のライフサイクル管理の課題を解決します

作成
作成

発見

権限責任の明確化
1
あるべき定義に従った権限管理が Aさんに対して適切にできているか証明できますか?

2
Aさんの権限は適切だと確認できますか?
Application Managers

IT Security

3
A さんが 何 に 対して権 限 を持っているかは確認できます
が、それが適切かは私の方ではわかりません。

4
Aさんの権限は適

Auditors0
監査対応は問題ないか？
権限管理のリスクへの対応はできているのか？

CFO, CRO

切だと確 認できますか?

5
Aさんの役割は確認できます
が、それがどう適切に権限を持っているかまでは判断が難しいです。

Business Manager

監査の際に問題点となる点を解決します
アクセスが承認された
背景が不明確- 誰が承認した権限なのか- その権限は現在も有効であるべきか

アクセス権限の問題点を検知する
仕組みが無い- 一般ユーザーに認められてしまう
重要データへのアクセス権- アクセス権の不整合（SoD）

権限管理が手作業に依存してしまっている- 作業の実施に膨大な時間がかかる- 第三者機関に依頼する際などの費用が膨大

CEO/CFO27

デジタル・トラスト/Digital Trust
製品

特権アカウントを簡単に発見・管理・監査・監視

IBM Security Secret Server
IBM Security Secret Server は、システム全体から特権アカウントを見つけ出しセキュアに管理された状態に容易に移行します。特権アカウント利用はワークフローにより管理され、自動パスワード管理機能を通じてパスワード・リセットや要求元ユーザーに対する

パスワード隠匿で不正利用のリスクを防止します。貸し出された特権アカウントによってどのような操作を実施したかを動画として記録し、管理者が後で監査やトラブル・シューティング目的で再生することができるセッション・レコーディング機能も提供します。ア

プリケーションやスクリプトなどのファイルに組み込まれた特権アカウントのセキュアな管理も実現します。また、要求元ユーザーが直接アクセスできないネットワークにある環境のアクセスもDistributed Engine により実現します。さらにエンドポイント側でのマルウェアの停止やポリシー制御による最小特権の適用も実現します。( オプション )セッション・
ランチャー

導入効果
セッション監視

API
通知

IT管理者

Webブラウザー●特権アカウントのチェックイン / チェックア

ウトの仕組みによる、セキュアな特権アカ
ウント利用

SIEM

ロギング

●特権アカウントの申請、承認などのワーク

フロー管理で、セキュリティー事故のリス
ク軽減、
コンプライアンス強化を実現

Distributed Engine（オプション）

デスクトップ・アプリ/
モバイル・アプリ

Secret Server
クラスタリング（オプション）

多要素認証（オプション）

Secrets

パスワード
変更

サービス・
アカウント
管理

発見

●特権アカウントの使用記録により、管理者責任の明確化、耐監査性を向上●特権アカウントのパスワード管理自動化
発見

で、パスワードの使い回しや漏えいを防止することでセキュリティーを向上

Discover : 発見

• システム全体から特権アカウントを検出• 特権アカウントをセキュアに管理された状態に容易に移行• 特権アクセスを管理するためのプロセスの導入

DiscoverManage & Audit : 管理と監査• 特権アクセス取得のためのワークフロー確立• 特権アカウントのパスワードとSSH 鍵の安全な管理• チェックイン / チェックアウト機能を備えた ID vault 機能の提供

Manage & Audit• パスワード/SSH 鍵の自動ローテーションと変更• コンプライアンス・レポート作成のために、アクティビティーの包括的な監査証跡取得

Monitor & Control : 監視と制御• 特権アカウントが、いつ、どのように、なぜ利用されているかの正確な把握

Monitor & Control• 監査およびフォレンジックのための特権セッション・アクティビティーの記録と監視• エンドポイント側でのマルウェアの停止（オプションの Privilege Manager により提供）

Secure and Protect : 安全と保護• 特権アカウントの不正使用防止• エンドポイントに対する「最小特権」ポリシー適用

Secure & Protect（オプションの Privilege Manager により提供）• エンドポイント・ユーザーのローカル権限に関するポリシー定義 / 適用
（オプションの Privilege Manager により提供）

28

メインフレーム・セキュリティー管理

IBM Security zSecure Suite
IBM Security zSecure Suite はメインフレームのセキュリティーの管

導入効果

理、脅威のモニター、ポリシー・コンプライアンスの運用、使用状況 と●セキュリティー・ポリシーの適用、監査、モニター、およ

構成の監査、および、コンプライアンス管理と監査レポートの作成にびコンプライアンス管理機能を提供

役立つように設計された複数の個別の製品で構成されています。IBM●コンプライアンス監査のための負担を軽減

Security zSecure Admin、IBM Security zSecure Visual は RACF 管理やプロビジョニング、IBM Security zSecure Audit は各種監査レ
ポートの作成、IBM Security zSecure Command Verifier は特権ユー
ザー管理、IBM Security zSecure Alert はセキュリティー違反に至ら●コンプライアンスおよびモニターを実施する時間とコ

ストの節減●セキュリティーおよび問題の処理を改善し、全体的な運用効率の向上

ないさまざまなインシデント発見を効率化します。これらのコンポー

ネントは、管理に要する時間、労力、およびコストの大幅な削減が可能で、生産性の向上、応答時間の短縮、さらに、新任管理者のトレー

ニングに必要な時間の削減に役立ちます。

ネットワーク、分散サーバー
Internet

System z

DBモニタリング
監査レポート出力

データベースの暗号化

DB2
IMS
DB
WindowsベースGUI
からのRACF管理操作

データベースの監査

Guardium S-TAP
RACF
アラート出力ユーザーの識別と確認

zSecureAlert

資源アクセス権限チェック

zSecureVisualzSecureAdmin

アクセス・イベント
ロギングとレポーティング

SMF

ファイル、ログ管理

RACF
DB

セキュリティー管理

zSecureCommand
Verifier
ISPFインターフェース、バッチ・ジョブで RACF 保守に必要なコマンド生成、実行

QRadar

RACFコマンド妥当性
リアルタイム確認zSecureAudit
セキュリティー・
インテリジェンス
レポート
監査レポート出力29デジタル・トラスト/Digital Trust
製品

金融不正対策 / 不正アカウント検知 /リスクベース認証用分析

Trusteer Pinpoint シリーズ /Trusteer Mobile SDK/Trusteer Rapport
Trusteer は、新たな犯罪ロジックを迅速に検出、分析、適応するために、エンドポイント保護技術とリアルタイム・インテリジェンスの専門的な分析を組み合わせた、ユニークなプロセスを作成しました。Trusteer のサイバー犯罪防止アーキテクチャーは、オンライン・サー

ビスをご利用になる、法人・個人のお客様を、アカウントの乗っ取り、資格情報の窃取や不正取引から保護することを可能にします。
■ Trusteer の金融不正対策 / 金融不正対策 / 不正アカウント検知 / リスクベース認証用分析
圧倒的な情報ソース

驚愕の解析力Trusteer Pinpoint Detect

500以上の金融機関
2.7億台のデバイス

●
●
●
●

不正アクセスの特定マウスやキーボードなどユーザーの動きでの判定
送金先や既知の犯罪情報の参照●

新たなマルウェア感染防止

Webブラウザ・プロセス改ざんをブロック● 偽サイト(フィッシング
・サイト等)へのアクセスの検知と防御●

Trusteer導入実績 (各国の大手金融機関)

9/10

4/5

IBMの既存のセキュリティー研究機関である
X-Forceとの知見の相互共有・連携
機械学習および専任アナリストによる新種の攻撃やマルウェアの攻撃設定の分析

3/3

個人確認情報に加えた広範囲な確認項目を使用して、効率的に新規口座判定を行います。

Trusteer Mobile SDK

MitM,MitBといった中間者攻撃の検知と防御

7/10

金融不正脅威の研究のみに特化した約100名のTrusteer専任のリサーチャー

Trusteer Pinpoint Assure

エンドユーザーのクライアントPCを保護します。
●●

MitBマルウェアの検知 / フィッシングの検知

Trusteer Rapport●●

サーバー（インターネット・バンキング)側で処理行うこと事で、インターネット・バンキングのご利用者全般の監視を行えます。
リスクベース認証のためのリスク算定にも使用できます。

多数

欧州の主要
米国の大手 英国の大手 カナダの大手 日本の
金融期間
金融期間
金融期間 メガバンク 金融機関

エンドユーザーのモバイル端末に提供します。
なりすましを防御するための、永続デバイスIDの生成
金融モバイル・マルウェアの検出● ジェイルブレーク/ルート化の検出● デバイスのロケーションや言語の検出●●

モバイル・キャリア知見との相関
攻撃者情報との照会● 複数の金融機関から得られる情報との照会● デバイスから得られる情報● 行動バイオメトリクスによる操作者の識別と攻撃者の挙動パターンの検知●●

Trusteerキーワード

Trusteer Pinpoint Verify
モバイル端末によるワンタイム・パスワードを提供します。
プッシュ通知による送金処理の内容確認も可能です。

- 包括的なソリューションを提供しています。
- 各国の大手金融機関への導入実績も豊富です。
- グローバル・レベルでの大量のデータ解析をしています。

Trusteer Pinpoint Detect / Trusteer Pinpoint Assure / Trusteer Pinpoint Verify
フィッシング攻撃、
マルウェア感染、危険にさらされた資格情報、
高度な回避手段を検出するためのさまざ
Trusteer Pinpoint Detectは、

まな重大不正行為指標を、
デバイス、
地理位置情報、
ユーザー・プロファイルおよびトランザクション・モデルに関連付けて、不正行為をさらに正確に検出することができます。
Trusteer Pinpoint Detect が提供する行動バイオメトリクス機能は、特許取得済みのジェスチャー・
モデルのコグニティブ分析によって、キーボード・タイピングや微妙なマウスの動きを識別し、複数のセッションにわたって各顧客の行動を継続的に学習し、その行動を分析します。オンラインサービスの顧客とオンラインサービス・ウェブサイト間の実際のやりとりとは異なる動作を検出することで、不正ユーザーによる盗まれた認証情報を利用したオンラインサービス・アカウントの乗っ取りを検知します。

Trusteer Pinpoint Assureは、オンラインの新規不正口座開設を検知します。Trusteer Pinpoint Verifyは、スマホと連携し、電子メール、
タイムベースのワンタイム・パスワード、
プッシュ通知を使用した追加認証のためのソリューションです。
SMS、
QRコード、全体認証、導入効果■ 不正行為のクライアントレス検出●マルウェア感染や不正アクセスを決定的に識別・通知し、マルウェア・キット
標的のサイト
ユーザー認証情報

Trusteer Pinpoint Detect
オンライン・バンキングのウェブサイト

マン·イン·ザ·ブラウザ

フィッシング攻撃
新しい不正行為者のデバイス盗まれた認証情報の利用状況
不正行為

取引

効果的な金融機関の認証プロセスおよびアクセス制限を実現●特定のマルウェア・キット、
標的の金融機関、攻撃の種類、
および盗まれた認証情報を特定し、マルウェアの検知を実施●リアルタイムでフィッシングやスピアフィッシング攻撃のデータを収集●モバイル・オンライン・バンキングの不正を防止するため
不正アクセス

不正アクセス

フィッシング30に、デバイス・リスクスコアの活用を可能にする● デバイスとアカウント・リスクを相関させ、アカウントの乗っ取りを検出

Trusteer Pinpoint Malware Detection
Trusteer Pinpoint Malware Detection（PPMD）はアク（Man-In-The-Browser）
マルウェアに感染
ティブな MITB

導入効果●マルウェア感染や不正アクセスを決定的に識別・通知し、効果的な金したデバイスを正確に、ほぼリアルタイムに検出します。

融機関の認証プロセスおよびアクセス制限を実現●特定のマルウェア・キット、
標的の金融機関、攻撃の種類、および盗ま※Trusteer Pinpoint Malware Detection は、Trusteer Pinpoint Detect に包含されます。

れた認証情報を特定し、マルウェアの検知を実施

Trusteer Mobile SDK
マルウェア感染と潜在的なセキュ
Trusteer Mobile SDKは、

導入効果

リティ−・リスクを検出するために、デバイスをスキャンしま●マルウェア感染やデバイスのリスクを検出・警告することで、モバイす。またTrusteer のインテリジェンス・センターは、新たなル・デバイスを保護

脅威を識別し、新しい犯罪ロジックを解析し、対策を作成し、新種のモバイル・マルウェアの脅威に適応します。また、Trusteer Pinpoint Detectと連携し、より高度な異状分析を実施し、Trusteer Pinpoint Detectで検知可能とします。

●本物のサイトに属するオンライン・バンキングの IPアドレスとSSL 証

明書を検証し、マン・イン・ザ・ミドル（ファーミング）の攻撃をブロック
イレクトされたS
MS
リダ

Trusteer Mobile の概要

対応環境：Android および iOS
ご利用者様への提供形態：Mobile SDK - ご採用企業様の独自開発アプリケーションに組み込み
モバイル・
デバイス

犯罪者

企業様独自のモバイル・アプリケーション

Trusteer Mobile SDK$

主な機能
永続デバイスIDの付与

OSパッチ適用有無の検出

金融モバイル・マルウェアの検知
セキュアでない

WiFi接続の検出

SMS傍受など
ジェイルブレイク/
疑わしいスタートアップ・
ルート化の検出
アプリケーションの検知
Google Play store

公開アプリケーション
のみのインストール許可
設定の検出

デバイスの
ロケーションや言語の検出

ジェイルブレイク/
ルート化秘匿技術の検出Web管理コン
ソールでリスク・
イベントの閲覧ユーザーのモバイル機器

SM

S

$$

ご利用者様

金融機関

犯罪者はソーシャル・エンジニアリングを用いてユーザーを騙し、彼らがモバイル機器にマルウェアをインストールするように仕向けます。
不正取引は、SMS 認証をトリガーし、その認証がモバイル・マ
ルウェアによって傍受され、犯罪者に送信されます。

Trusteer Rapport
Trusteer Rapport は、個人情報を引き渡したり、不正取引を承認するように被害者を誘うような悪意のあるWeb ページのインジェクションを防止するために、ブラウザをロック
ダウンします。また Trusteer Rapport は、正規のサイトに属するオンライン・バンキングの IPアドレスおよび SSL 証明書などを検証することにより、マン・イン・ザ・ミドル攻撃をブロックします。

導入効果●ブラウザとOS をロックダウンする

ことにより、エンドポイントを保護●アカウントの乗っ取りやクロス・

チャネル不正を犯すのに使用されるログイン資格情報と個人情報の盗難を防止

オンラインサービス●エンドポイントから既存の金融マ
攻撃

Trusteer
Rapport

ご利用者様

www

資格情報

攻撃者

ルウェアを除去し、ブラウザの脆
弱性の悪用およびエンドポイント
でのマルウェアのインストール攻撃を防御

・既存の感染の駆除
・感染の防止・ファーミングの検知と攻撃阻止

製品ご採用企業への通知

アカウント乗っ取りを可能にしてしまう資格情報の窃取の防止攻撃が開始される前に原因を駆除

31

デジタル・トラスト/Digital Trust
製品

iOS/Android やWindows 10/macOS などの PC を含めた統合エンドポイント管理をWatson が支援

IBM MaaS360 with Watson

スマートフォンやタブレット端末からWindows 10 やmacOS などの PCまで、自社のセキュリティー・ポリシーに応じ、遠隔操作 (リモートロック/ワイプ ) や端末管理を、異種混在の状態でも一元管理することができるソリューションです。IBM MaaS360 with

Watson は、モバイル・デバイス管理 (MDM)、モバイル・コンテンツ管理 (MCM)、モバイル・アプリケーション管理 (MAM) を包括した、
統合エンドポイント管理 (UEM) を実現するソリューションだけでなく、Watson によるコグニティブ・エンジンを用いて、エンドポイン

ト管理における状況に応じた最適なベストプラクティスを提供し運用効率の最大化支援、最新の脅威検知対策を提供します。

IBM MaaS360が提供するセキュアな統合エンドポイント管理

導入効果●コグニティブ・エンジンによる統合エンドポイ

ント管理のベストプラクティス、最新の脅威対策を支援●迅速なモバイル・デバイス登録を実現、管理者、ユーザーそれぞれ負担を軽減

セキュアかつシームレスなアクセス●ユーザー所有のデバイスから安全にメール

やWebアクセスができるアプリケーションを提供● SharePoint、Windowsファイル共 有、企 業

内のリソースの認証、暗号通信によるアクセスを実現●コンテナ向けにドキュメントを配布、認証にSecure Productivityアプリ
ケーションによるコンテナ内でのデータ使用クラウド・アプリケーションへのコンテキストに基づくアクセスとシングル・サインオン
複数要素による認証

よって使用許可を付与。データ漏えい防止機能で重要情報を保護

先進のデータ保護

可視化と管理マルウェア検知場所に関わらず
あらゆるデバイスを可視化

グローバルの脅威情報をもとにしたセキュアなインターネット・ブラウジング

インテリジェントなポリシーとコンプライアンス・ルール

デバイスに依存しない
ネットワーク・ベースの保護

リスクおよび脅威を検知・対策●モバイル・マルウェアおよびリスクのあるデバ

MaaS360の管理デバイスから収集・イスを検出し、迅速な対応まで実現

集計した情報とサードパーティーの構造化/非構造化データをコグニティ
ブ・エンジンにより分析し、管理者へ
アクションの提案を行います。

■ 全方位をカバーする統合エンドポイント管理 (UEM)- Edition と提供機能

Enterprise Edition

マルウェア・脅威管理と更に高度なビジネス文書の活用をされるお客様へ

Premier Edition

ビジネス文書、Webアクセス、VPNなど社内システムに積極的にアクセスされるお客様へ

文書エディター

Deluxe Edition

管理機能に加えてメールをセキュアに利用されるお客様へ
文書管理

Essential Edition

OS VPN文書同期

ゴグニティブUEMのファースト・ステップ$
With
Watson®

デバイス管理

32

アプリ管理

ID管理

アドバイザー

セキュア
コンテナー

経費管理

セキュア
メール
セキュア・
ブラウザー

アプリ・
セキュリティー

マルウェア・脅威管理

デジタル・トラスト/Digital Trust
データ保護と脆弱性管理 / Data and Application Security (DAS)

重要データ保護プログラム
重要データの所在の実態を把握することは、有効なデータ保護における不IBM がご提供する価値

可避な課題です。本サービスは、Crown Jewelと呼ばれる組織の最重要な●企業の機密データや重要データの所在を明ら

データを特定し、所在を把握します。それを基に、アクセス・移動の統制、かにするディスカバリー

データ保護、リスクの可視化と管理を実現します。

●コンサルティングと製品が一体となったデータ

保護ソリューション導入

お客様の課題／要望●ライフサイクルでのデータの管理・監視● 絶対に守るべきデータを特定し、その所在を把握したい●データのアクセス・移動に対する確実な統制● データの取扱いに関するコンプライアンス確保と漏えいリスク低減を図りたい● データのライフサイクルを通したデータ保護アプローチを効果的に実現したいTM

R

010001010011101011
001010111010101001
101010001010111010
010100010111111001
110101001010100010
101011110100100010
101001010010010001
101001001001000010

C● Data discovery and classification

お客様のさまざまな部署や事業に分散したデータに対して、自動化されたツールを用いてディスカバリー、機密データを分類● Data security strategy and architecture design

Crown Jewels
組織内で最も重要かつビジネスにとってクリティカルなデータ
●

顧客データ

●

買収・売却計画

●

知的財産

●

エグゼクティブや株主との審議内容 など●

極秘の計画や手法など

お客様固有のビジネニーズに即したデータ保護戦略の策定、デー
タ保護施策のロードマップ作成● Data loss prevention and encryption

データ保護のためのテクノロジーの導入● Data security framework and lifecycle management

データのライフサイクル全体を通じた保護・監視、それらにかかる計画の策定■ 5 つのステップで持続的に ”Crown Jewels” のセキュリティーを実現

IBM Critical Data Protection Program

特定

発見

●

●

保護

監視

DISCOVERBASELINE

SECUREMONITOR

Crown JewelsをITシステム内にある
Crown JewelsをCrown JewelsのCrown JewelsのCrown Jewelsに

特定する

●

基準

DEFINE

データ・セキュリティー戦略の全体像を理解

発見する●

データ保護の目的を定義
組織のデータモデルとデー
タ分類方法を開発

保護策の基準を定める●

データが存在する環境、イン
フラストラクチャー、
ライフサ
イクルを理解●●

反復的な発見、分析、分類●基準となるデータ・セキュリ
ティー要件を確立
現在のデータ・セキュリティー・プロセスとコントロールを評価基準と現状とのギャップと解
決策を特定

●

●

技術やプロセス変革の計画
策定と優先順位付け
重要データの保護、適正なア
クセス権、ビジネスの成長目
標に合わせたソリューション
設計と実装

Data Security Strategy& Architecture Design

DataDiscovery & Classification
ソリューション
（製品）◇IBM Security Guardium◇IBM Data Risk Manager※お客様の環境やご要望に応じて、いずれのステップからでも開始できます。

保護策を
計画・設計・実装する係るリスク状況を
監視する

●

●

データ・セキュリティー・ガバ
ナンス・フレームワーク、
リス
ク評価指標、
プロセス監視手法を開発
データ保護の戦略と方法論を定期的に検証

Data Security
Framework &Lifecycle Management◇Symantec Data Loss Prevention◇Skyhigh◇Identity and Access Management◇IBM Security Key Lifecycle Manager◇z14 Hardware 暗号化◇QRadarSIEM

33

デジタル・トラスト/Digital Trust
データ保護と脆弱性管理 / Data and Application Security (DAS)

Secure by Designレビュー
IBMのセキュリティー成熟度アセスメント・フレームワーク（10Essential Practices）に基づき、セキュア・アプリケーション開発について評価します。アプリケーション開発にガバナンスを確立し、技術、プロセス、組織、評価方法を包括的に改善します。また、セキュリティー要件と脅威、アプリケーションの脆弱性に体系的な管理を導入します。

IBM がご提供する価値●アプリケーション開発に関するガバ

ナンスを確立し、技術、プロセス、組織、評価方法を包括的に改善●アプリケーションに対するセキュリ

お客様の課題／要望

ティー要件と脅威、アプリケーションの脆弱性に体系的な管理を導入● アプリケーションの新規開発についてのガバナンスの確立● アプリケーションの脆弱性の要因を早い工程で摘み取る開発スタイルの定着● 工程が進んでから、充足されていないセキュリティー要件が発覚する事態の回避

脆弱性分析ツール、コンポーネント管理能力、承認されたアプリケーション・コンポーネントのリスト...

Process(運用ルール)ソースコード管理、共通アプリケーション開発プロセス、
リスク評価と脅威分析、
セキュア・コーディング...

Organization(組織の確立)開発者・非開発者のセキュリティー教育、
セキュア・ソーシング、
セキュア開発の役割と責任...

Metrics(評価方法)

セキュリティー品質、
サービス・インテグリティー、サービス品質、
セキュア・サービサビリティー...

成熟度による評価

評価のカテゴリーと評価項目
抜(粋︶Technology(IT技術の活用)

セキュア・アプリケーション開発における• ギャップの特定• 対策の提示• ロードマップの策定

SDLCセキュリティー戦略、
プログラム・ガバナンス委員会、Governance(全社的な仕組み) エグゼクティブ・スポンサーシップ...

ご参考

IBM Securityの強み②-あらゆる産業における豊富な実績

98%の世界トップの金融サービス企業・銀行

27の世界トップのエネルギーおよびユーティリティー企業

95%の米国トップのヘルスケア企業

22の米国トップの小売・消費財企業

94%

50の世界トップの製薬・バイオ
テクノロジー企業の州政府と米軍の全5軍108の世界最大手の通信会社の世界トップの航空会社

70の米国の有数のカレッジや大学

19の世界トップの自動車・部品メーカー

12の米国トップの航空宇宙・防衛企業

43の米国トップの製造企業

IBM は業界をリードするためにコミットしています12

アナリストがIBMセキュリティーを「リーダー」
として評価したマーケット・セグメント34

セキュリティー・アナリティクス

Identity as a Service (IDaaS)

エンタープライズ・モビリティー管理(EMM)

エンドポイント:クライアント管理ツール

ID管理

Webの不正検出

ID ガバナンス

データベース・セキュリティー

マネージド・セキュリティー

アクセス管理アプリケーション・セキュリティー

情報セキュリティー・コンサルティング・サービス

デジタル・トラスト/Digital Trust
ID 管理とアクセス制御 / Identity and Access Management (IAM)

IGAコンサルティング・構築支援サービス(Identity Governance & Administration)

ゼロ・トラスト・セキュリティーでは、厳格な認証 / 認可が求められ、それらの前提とIBM がご提供する価値なるアイデンティティー管理 / ガバナンスが要求されることになります。また、働き方●厳格な認証、認可を実現するための ID

改革におけるRPA 活用、リモート・アクセスなどにおける人以外の ID の管理も必要に

ライフサイクルにあった設定変更の運用工数削減および人手による設定ミスの削減なってきています。当サービスでは、現状の課題だけではなく将来の要件まで取り込

んで、あるべきIGA をシステム、プロセス合わせて実装、運用することを支援します。

●セキュリティー監査への迅速な対応

お客様の課題／要望● RPA、
リモート・アクセス環境含めた ID● クラウド活用における認証・認可をより厳格に行いたいを一元管理することによる、SIEMでの監視範囲の拡大、セキュリティー強化● RPA、
リモート・アクセスをよりセキュアに実現、推進したい● 自組織のセキュリティー管理 / ガバナンスを今より一段階引き上げたい●新しいビジネス、
環境変化への IT 対応

速度の加速■ IBM IGA 戦略フレームワーク

セキュリティー・インテリジェンス

脅威防衛

統合化
協力会社
エコシステムポリシー・ベースのアイデンティティー & アクセス・ガバナンス
アクセス
管理

アイデンティティー
管理

アクセスおよび権限管理
シングル・サインオン
リスク・ベース認証

ユーザー・プロビジョニング
ロール・ライフサイクル管理
特権ID管理基本サービス（ディレクトリー、
フェデレーション）
データ

アプリ
ケーション

デスクトップ
&サーバー

メイン
フレーム

クラウド・
コンピュー
ティング

監査&
不正利用
検知

統合化
アプリケーション、
データ
インフラ基盤
セキュリティー

モバイル

主要テーマ例

標準IAMおよびコンプライアンス管理
ビジネスへのアイデンティティーおよびアクセス・インテ
ジェンスを提供するためのIAM垂直展開; データ、
アプリ
ケーション、
インフラ基盤へのユーザー・アクセスの強制に対する垂直統合

セキュア・クラウド、
モバイル、
ソーシャル・ネットワーク
証跡、確認および認証ソリューションの統合化と同様なク
ラウド、モバイル、SaaSアクセスに対するコンテクスト・
ベースのアクセス管理

内部脅威およびIAMガバナンス
特権ID管理運用の継続的展開とID&ロール管理の展開

35

デジタル・トラスト/Digital Trust
ID 管理とアクセス制御 / Identity and Access Management (IAM)

特権アクセス管理システム構築支援サービス
外部からの攻撃者や内部犯行者による特権アカウントの悪用防止、不正使用のリアルタイ

ム検知、レポート作成などを可能とする、特権管理における統合的セキュリティー対策ソ

リューションを提供します。

●オンプレ、
クラウド含めた特権ア● 法令、監査などで特権アクセス管理についてより厳格な管理が求められている

カウントの一元管理化することによる特権アカウントと利用者を可視化、統合管理が可能● 特権アクセス管理の労力を減らしたい● クラウドの管理コンソールのセキュリティーを強化したい● スクリプトやプログラムに記述 ( ハードコード) された ID/ パスワードを管理したい

特権
アクセス
管理
構想策定

運用

管理対象、機能の拡大(展開)ビジネス・プロセスの改善も含めた運用効率性の拡張

優先順位付けされた継続的な取込みを含む対象システ
ムの拡大と機能の追加

迅速な展開

セキュリティー、
コンプライ
アンス、運用ゴールに適合したスコープの設定

プロセス・
アーキテク
チャー

要件に沿った機能を実装

テクニカル・
アーキテク
チャー

CyberArk,●特権管理について、
運用プロセスの最適化とシステム化による特権管理運用業務の効率化、省力化

お客様の課題／要望

適用方針

IBM がご提供する価値

設計・構築

対象拡大

連携/統合
化(SIEM,

ITSM,
など)

プロセス
展開

●特権アカウントのパスワードの秘匿化やパスワード自動変更機能に
より、攻撃者含む利用者が特権アカウントを悪用するリスクの最小化●特権アカウントの作業はすべて記録され、事後検証だけでなく、異常行動をリアルタイムに検知、
アラー
ト、
監視、
強制停止などが可能

処分/終了●スクリプト、プログラムの組込み特権アカウントに対する、パスワード秘匿化によるセキュリティー確保※2019年10月現在、
日本語未対応統合認証基盤構築 / 認証連携・多要素認証実装支援サービス
IT インフラ、サービスのクラウド化に伴い、シングル・サインオンの範囲もオンプレだけですまなくなってきました。また、ID/ パスワードだけの認証からよりセキュリティー強IBM がご提供する価値●サービスがどこにあるかを意識しない

度の強い認証が求められています。当サービスでは、運用・展開まで考えた認証基盤で利用できる利便性の向上

構築、実装支援を提供いたします。

●多要素認証による、確実な本人確認による、サイバー攻撃への確実な対抗策

お客様の課題／要望●認証運用における作業効率の向上● オンプレだけでなくSaaS などのクラウド環境まで含めたシングル・サインオンを実装したい●お客様の IT 環境、運用要件に最適な認● ゼロ・トラスト実現、
サイバー攻撃に向けたセキュリティー強度の高い認証をユーザーに

証 ( 認証連携方式、認証トークン、運用プロセスなど) 実装による認証業務負
荷軽減

提供したい

● 認証にかかる運用を効率化したい■ クラウド含めた統合認証基盤・多様認証実装例
イントラネット

従業員/ 関係者

インターネット

Email / SMS OTP など
SAML
SP
ユーザー・
レジストリー

SAML
Service Provider

SAML
IdP

ポータル

ISAM、AD等

統合認証基盤

SAML
SP

36

認証サービス

オンプレ・
アプリ

Cloud, SaaS,& Private Apps

IBM Cloud Identity / IDaaS

SAML
Service Provider
SAML
Service Provider

Oﬃce365

Salesforce
Box

Gmail

Workday...

卓越した専門性 /X-Force
インシデント・レスポンス /X-Force Incident Response and Intelligence Services (XF-IRIS)IBM X-Force IRIS Vision Retainer ( インシデント対応サービス )X-Force IRIS インシデント対応サービスは、インシデント対応全体をサポートする総合

インシデント対応サービスです。不正アクセスや情報漏えいなどの各種技術解析だけではなく、公表などの経営陣が取るべき判断なども含めたアドバイスを提供します。

IBM がご提供する価値●インシデント発生原因の解明、緩和策および恒久策などの策定サポートが得られますX-Force IRIS インシデント対応サービスの特徴●公表やメディア対応を実施する場合● インシデント終了判定基準、公表、広報のアドバイスも実施● 年間対応時間が含まれたサブスクリプション型サービス（対応時間は契約により異なります）● インシデントの兆候発見時のアドバイスなど早期の対応が可能のサポートを得られます●インシデント対応を進める上でインシデント全体管理のサポートを得られます● 対応時間をテーブル・トップ・エクササイズなどのオプション・サービスに転用することが可能● グローバル対応オプションを用意●分析すべきログの提案を得られます●インシデント初期対応に必要な技

事故発生時インシデント対応

トリアージ

調査

終了判定

事前
作業

術支援を得られます

対応●世界各国で発生したインシデントへ

事後
作業の対応サポートが得られます● Windows や Linux を搭載した PC や支援実施例

インシデント対応

フォレンジック調査

意思決定支援対応実施支援

終了判定支援

再発防止策実施支援

・準備対応手順へのアドバイス・Table Topエク
ササイズ（ 簡 易
机上訓練）・アクティブ・フォ
レンジックによる事前アセスメント・セキュリティー・
ログ解析
・P r o x y 等ネット
ワーク機 器のロ
グ解析・マルウェア検 体
解析・原因・影響調査ヒ
アリング調査・分析・調査優先
順位決定

・脆弱性対応のアドバ
イス・システム復旧へのアドバイス

・対応全体の確認

・インシデント対応
手順書の改訂・追加の支援

・対応の優先順位
決定・人的リソース配
分等の優先順位決定・公表（プレスリリー
ス）等対応に関わる
アドバイス

・原因排除の確認
・復旧条件の確認
・再発防止策策定
準備■ インシデント対応範囲の例
マルウェア感染事故

マルウェア感染事故

不正アクセス対応

情報漏えい対応● フォレンジック調査● 防止のための緊急措置● 原因、影響調査

情報漏えい対応

Web改ざん対応● 原因、影響調査● フォレンジック調査● 公表や報告のサポート● 再発防止策提言● 施設立ち入り調査

内部犯行、
内部事故

Web改ざん対応

ＤＤｏＳ対応● 原因、影響調査● 状況確認と緊急措置● 状況確認● ログ解析

● フォレンジック調査● 対応アドバイス● 当事者ヒアリング● 原因、影響調査● 再発防止策提言● 当事者ヒアリング

防御

等

検知
準備対応

インシデント発生

分析・報告

セキュリティー・
インシデント発生

IBM
受付

お客様

インシデント対応
支援要請

IBM インシデント対応
プロフェッショナル

初動の助言とその後の支援方法の確立

お客様● 再発防止策提言

インシデント対応■グローバル対応オプション

X-Force IRIS Vision Retainer

初動対応

転用することでさまざまなオプショ
ン・サービスを利用可能です● 原因、影響調査■インシデント対応の流れとサポート範囲
セキュリティー監視サービス●未使用のインシデント対応時間を・定 期 検 査 の 実 施
支援● フォレンジック調査● マルウェア検体分析● フォレンジック調査

ＤＤｏＳ対応事例共有や技術取得が可能です

・体制に関するアドバイス

インシデント対応● 原因、影響調査

内部犯行、
内部事故

●定例会、
技術セッションなどを通じ■インシデント対応発動の流れ● ログ解析

不正アクセス対応

サーバー、IBMの汎用機、IoT 機器
やスマートフォンなど多種類の調査
が可能です

初期対応

キックオフ
半期定例会議技術セッション
オプション・メニュー（必要に応じて選択）
インシデント対応（標準時間＋必要時間追加）

セキュリティー実装支援
サービス
コンサルティング・
等
サービス

対応

防止

検証

お客様HQ
（日本）
CSIRT担当者

グローバル対応契約

日本IBM

対応要請

X-Force IRISチーム

グローバル対応報告
対応
依頼

C国

情報
連携

報告書
レビュー

IBM A国

A国
B国

対応
依頼

コールバック
インシデント対応
支援・報告（オンサイト含む）

X-Force IRISチーム

IBM B国X-Force IRISチーム

IBM C国X-Force IRISチーム

X-Force IRIS Vision Retainer対応範囲
37

卓越した専門性 /X-Force
インシデント・レスポンス /X-Force Incident Response and Intelligence Services (XF-IRIS)

IBM MDR サービス

IBM Managed Detection & Response Services
近年のサイバー攻撃は手口が極めて巧妙化しており、侵入を 100％防ぐのはもはや不可能とされています。ネットワークの入り口で侵入を防ぐだけでなく、侵入を許してしまった後のすばやい検知と対応が重要です。本サービスでは、既にネットワーク内に侵入した脅威をいち早く検知し、迅速に対応するマネージド・サービスを提供します。

じ込め速度を加速プロセスと統合● 自社のセキュリティー対策は非暗号化通信が前提の境界防御が主体となっており、現在主流の暗号化通信への対応とエンドポイントにおける監視・対応体制は不十分● 自社にはインシデント・レスポンスの要員を抱えておらず、侵入を許してしまった後のすばやい検知と対応について、技術面 / 運用面の懸念● プロアクティブな脅威ハンティングの未実施

Detect & Respond

原因究明
ハンティング

24時間365日にて監視を行い(Monitor)、特定された脅威(Detect)に対してプログラマティッ
クな対応(Respond)をします。

EDR
ポリシー運用・管理●マルウェアの存在時間を短縮し、
封● SOC チームおよび CSIRT 脅威管理

お客様の課題／要望

発見と検出

IBM がご提供する価値

Prevention（ポリシー管理）

ポリシーを定義、管理、最適化し、カスタマイズされた高レベルのアクティブな
「予防」
を実現し
ます。

システム管理●脅威 + インシデント+ 推奨事項までの明確なコミュニケーション・パス

Threat Hunting

プロアクティブな脅威ハンティングを実施し、悪意のあるアクティビティー、脆弱性、設定ミスを発見します。

Sensor and Console Management

センサーの活動内容を管理し、各種レポーティ
ングやヘルスチェックを実施。
コンソール機能を用いて、全体システムを管理します。

インシデント・レスポンス研修
セキュリティ−・インシデントが発生した際に迅速な初動対応、被害の最少化、適切な再発防止策の立案などを実施できる人材を養成します。セキュリティ−・インシデントの発生を想定し、初動対応からリスク判定、調査、対策、クローズまでの CSIRT に求められる

活動内容を、実例をベースにした題材を使用し参加者と講師間のディスカッション形式で学習します。
インシデント・レスポンス研修の特徴

IBM がご提供する価値● 教室での講義、グループ単位のワークショップ、実習の混在カリキュラム式●実例を元にしたケースを利用するた● 講習時間は 30 時間 /4 日間● セキュリティー・インシデント対応の全体指揮・管理に携わる方、専門家によるインシデン

ト・レスポンス・サービスを受ける場合の担当の方を対象とし、フォレンジック調査などの技
術的スキルは前提としていません
1日目：
CSIRTの活動実践

9：30

セキュリティー・
レベル
被害を深くしない●大きくしない

早いリカバリー改善による強化

●

●

定常状態

11：00

●

オープニング【講義】

CSIRT概要

2日目：

インシデント・ハンドリング【講義】
インシデント・ハンドリング・
プロシージャー

12：00

原因調査の困難度大被害からの回復作業大

13：00

サイバー攻撃など
セキュリティー・
インシデントの発生

時間【実習】
インシデント解析解説

14：00

内部インシデント 公表などの
の対応
考え方
【講義】
情報漏えい
内部インシデント
事例【講義】
セキュリティー組織
成熟度調査
【講義】
インシデント
公表事例【講義&実習】①初動調査②ヒアリングと証拠保全

東京SOC見学
【実習】
実習説明

実習①

【実習】
事例解析
【実習】

IDSログ解析
17：30

38

IDSログ解析

15：00

16：00

4日目：

〈休憩〉
【講義】
インシデント対応
基礎【実習】

対応の遅れによる被害の拡散・拡大

3日目：

実習②

【講義&実習】③本格調査以降の対応【講義】
インシデント・
情報の読み方【実習】
総合演習

め、セキュリティ−・インシデントが生じた際の対応をリアルに体験することができます●次のことを学べます• セキュリティ−・インシデントのリ
スク判定• 原因究明、影響範囲、被害状況の特定• フォレンジック調査概要• セキュリティー対策、再発防止策の実施• セキュリティ−・インシデントのク
ローズ方法• 経営層への報告• 公表の考え方• 顧客への対応の考え方• 顧客対応コールセンターの設置

アクティブ・スレット・アセスメント ( プロキシ )セキュリティ−・インシデント対応の経験で培われた知見を基にC&C サーバーとの通信や情報持ち出しの可能性を調査します。

Proxy ログを対象として不正なアクティビティー（C&C サーバーへの接続、ファイル持ち出しの可能性など）の痕跡がないか調査します。

IBM がご提供する価値● C&C サーバーへの接続有無を確認することが可能です●ファイル持ち出しの有無を確認する

ことが可能です●オンライン・ストレージ・サービスな

調査結果（例）

お客様システム環境• C&Cサーバーへの接続• ファイル持ち出しの疑い• オンライン・ストレージ・サービスへの通信

ご報告

報告書イメージ

分析結果など

ど社内規定違反の有無を調査することが可能です

ご担当者

提供

Web Proxy

IBMセキュリティ−・アナリスト
による分析・評価

アクティブ・スレット・アセスメント ( エンドポイント)
セキュリティ−・インシデント対応の経験で培われた知見を基にPC やサーバーを対象に潜在的なリスクや脅威が存在しないか調査します。

各種ログ（セキュリティー・ログ、イベント・ログ、など）、ファイルシステム、レジストリ、設定

内容などを調査し、さまざまな観点から分析・評価を実施します。

IBM がご提供する価値●隠れたセキュリティ−・インシデントを発見することができます● PC やサーバーの潜在的なリスクや脅威を発見することが可能です●短期間に大量の PCとサーバーに対調査結果（例）

お客様システム環境

ご報告

など

持ち帰り

分析結果

ご担当者

• 問題のあるデバイス一覧• 感染しているプロセスの数• 情報漏えいの可能性

データ収集【調査の流れ】1. Agentプログラムを調査対象のPCにインストールし実行

2. Agentプログラムが収集した調査
データを調査 PCで受け取る
3. IBM 施設内に調査 PCを持ち帰り調査PC
Agentプログラム

して調査することが可能です

データの解析を実施

IBMセキュリティ−・アナリスト
による分析・評価

4. 調査報告を作成して報告

39

卓越した専門性 /X-Force
ペネトレーション・テスト/X-Force Red (XF-RED)

インフラストラクチャー診断サービス
お客様のサーバーや NW 機器などに内包するセキュリティーの問題（脆弱性）を調査し、脆弱性が検出された場合には内容と対策を報告します。

●複数の脆弱性診断ツールによる検査と経験豊富なセキュリティー専門技術者の手
動調査を組み合わせたハイブリット診断
手法により、網羅的かつきめ細かい検査を行うことができます。脆弱性診断ツー
ルのみに頼った診断では発見できない脆弱性を検出すること、複数の脆弱性診断
ツールを使用することで誤検知や検出漏れを排除した調査結果を報告する事が可
能です

お客様の課題／要望● サーバーや NW 機器などが内包する脆弱性を調べたい● 公開システムに問題が無いか調べたい● 簡易的ツールでの調査結果だけでは不安がある
サーバー・NW①ツール診断②手動診断

IBM診断環境● 3 段階の危険度、4 段階の対象評価で要

③分析精査

貴社

④報告
報告書

診断結果

報告書案

IBM がご提供する価値

Webアプリケーション(API含む)対象範囲

複数要員による
品質・内容審査報告書の内容•検出した脆弱性•存在が疑われる脆弱性•脆弱性の対策提言

Webサーバー
ミドルウェア- MySQL, Apache等

サーバーOS- Windows, Linux等

ネットワーク- ルーター, Firewall等

インフラストラクチャー
診断サービス

約した経営層向け報告書と技術的な観点で記載した技術者向け報告書の 2 種類を提供しますOSやサーバー、
ネットワーク機器の稼働サービスなどを 調 査
し、サ ービスが脆弱性を内包するかどうか をネットワーク経
由で確認します

Webアプリケーション診断サービス
お客様のWebアプリケーションに内包するセキュリティーの問題（脆弱性）を調査

し、脆弱性が検出された場合には内容と対策を報告します。

●複数の脆弱性診断ツールによる検査と経験豊富なセキュリティー専門技術者の手
動調査を組み合わせたハイブリット診断
手法により、網羅的かつきめ細かい検査を行うことができます。脆弱性診断ツー
ルのみに頼った診断では発見できない脆弱性を検出すること、複数の脆弱性診断
ツールを使用することで誤検知や検出漏れを排除した調査結果を報告する事が可
能です

お客様の課題／要望● Webアプリケーションが内包する脆弱性を調べたい● 公開システムに問題が無いか調べたい● 簡易的ツールでの調査結果だけでは不安がある
Webアプリケーション①ツール診断②手動診断

IBM診断環境● 3 段階の危険度、4 段階の対象評価で要

③分析精査

貴社

④報告
報告書

診断結果

報告書案

•検出した脆弱性•存在が疑われる脆弱性•脆弱性の対策提言

Webアプリケーション(API含む)対象範囲

複数要員による
品質・内容審査報告書の内容40

IBM がご提供する価値

Webサーバー
ミドルウェア- MySQL, Apache等

サーバーOS- Windows, Linux等

ネットワーク- ルーター, Firewall等

Web

アプリケーション
診断サービスWebアプリケー
ションに対して不正な操作を行うことで、悪用が可能な脆弱性が存在するかどうかを確認します

約した経営層向け報告書と技術的な観点で記載した技術者向け報告書の 2 種類を提供しますIBM X-Force Red ペネトレーション・テスト・サービス最先端の技術を持つセキュリティー・テスト専門家によるペネトレーション・テスト・サー

IBM がご提供する価値ビスです。

●既知と未知の脆弱性を利用して侵ネットワーク、アプリケーション、シミュレーションを含む Human、ハードウェア / 組み込入可能かどうかを確認できます

み機器などを対象に最新の攻撃手法を利用した侵入テストを試み、その結果について報●侵入成功した状況や、発見された

告します。調査は社外 ( インターネット) または社内からの実施が可能です。
高速道路で交通事故が発生すると、スマートフォンに通知されます。

自動車通勤に通常よりも長い時間がかかるため、
アラーム時計が設定よりも早い時刻に鳴ります。

社内機密情報のレベルに基づき、セキュリティー状態の評価をします●ネットワーク、
アプリケーション、シ

アラーム時計からの通知を受けて、コーヒーメーカーがいつもよ
り早くコーヒーを淹れます。

ミュレーションを含む Human、ハードウェア / 組み込み機器などさまざ
まな対象に対しペネトレーション・
テストを行うことが可能です

サーモスタットは、住人の外出時に暖房を切り、帰宅時に合わせて部屋を温めます。

車載のトランスポンダーが駐車場データベースと通信し、最も近い 駐 車 場 の 空 車ス
ペースへ誘導します。
自宅の冷蔵庫から、帰宅時に「卵を買う」
ことを忘れな
いようにお知らせメールが送信されます。
スーパーマー
ケットにも「 cc 」で連絡されるので、卵が売り切れないよ
うに取り置いてもらえます。

自動車通勤中は、車載機器が路上センサーと通信し、事故の影響の少ない迂回路を表示します。

朝一番の上司との会議に5分遅刻しそうな場合 - あなたのスマートフォンが、上司にメールを自動送信し、状況を知らせます。

IBM X-Force Red ペネトレーション・テスト・サービスが提供する 4つの分野にわたるお客様資産の評価と可視化
ネットワーク● ペネトレーション・テスト● すべてのネットワークの脆弱性診断
●
●
●

●

内部
外部

アプリケーション● ペネトレーション・テスト● すべてのプラットフォームのコードレビューと脆弱性診断●

Wi-Fi および

その他の無線SCADA 、

PCI DSS

●
●
●
●
●

Web

モバイル
クライアント・サーバー
ターミナル
メインフレーム
ミドルウェアシミュレーションを含むHuman

ハードウェア / 組み込み機器● フィッシング・キャンペーン

● Internet of Things（IoT）● ランサムウェア● POS（point-of-sale）およびセル● ソーシャル・エンジニアリング● 物理的なセキュリティー違反● ウェアラブル・デバイス

フ・チェックアウト・システム● ATM● 自動車、
MFP、

ビデオ会議システム、その他のシステム

IBM X-Force Red の強み

IBM X-Force Red は、大規模かつ複雑なシステムに対する豊富な実績を有し、最新のグローバル・セキュリティー・インテリジェンスと高い技術力を誇るホワイトハッカー集団です。
インテリジェンス

ホワイトハッカー集団

豊富な実績

世界最大級のセキュリティー・
インテリジェンスを活用

高い技術力を誇るホワイトハッカー
による攻撃者目線の演習

ミッション・クリティカルな大規模システムにおける実績

専門研究機関 X–Force
研究所 10 拠点 12ラボ保有● 特許取得件数 3,500 件以上● 年間投資額 15 億ドル以上● 全世界専門家数約 8,000 名●●

国際的セキュリティー・コンテストへの豊富な登壇経験有 (Black hat、DEFCON など)● CREST USA ボードメンバーや OSCP 資格保有者を含む
● 日本語を理解可能なホワイトハッカーを含む●

金融機関、電力会社、製造業などミッション・ク
リティカルな社会基盤システムを対象としたペネトレーション・テストを実施● 複雑なシステムを持つグローバル金融機関にて高評価を頂く攻撃演習を実施●

41

卓越した専門性 /X-Force
ペネトレーション・テスト/X-Force Red (XF-RED)

脅威ベースのペネトレーション・テスト・サービス(TLPT: Threat-led Penetration Test)

金融分野におけるサイバー・セキュリティー強化にむけて、TLPT のレッドチームとして攻撃シナリオを作成し、ペネトレーション・テストを実施します。

IBM がご提供する価値●金融庁のガイドラインに沿った脅● 脅威インテリジェンスを収集し、お客様の特性を加味した脅威を分析します。

● 経験豊富なセキュリティー専門技術者が収集・分析した脅威インテリジェンスを基に攻撃シナリオを作成します。

● 攻撃シナリオを基にペネトレーション・テストを実施し、結果を報告書にまとめ報告します。

威ベースのペネトレーション・テスト
を実施●自社が現在どのような脅威にさらされており、どのような攻撃を受ける可能性があるのかを把握することが可能●脅威に基づいた攻撃を受けること

で、お客様が自社のサイバー攻撃に対する防御能力を確認することが可能

IBM
脅威インテリジェンスを基に攻撃シナリオを作成
脅威インテリジェンスを
収集・分析

検知・防御能力を確認

攻撃シナリオに基づき
攻撃を実施

お客様

脅威ベースのペネトレーション・テストは、「計画協議」「準備」「侵入調査」「攻撃」「報告」の 5つのフェーズで提供します。
「準備」
「侵

入調査」
「攻撃」
の 3つのフェーズは調査・攻撃の結果やお客様との協議結果を反映し適宜更新を行うため、繰り返しを前提としたア

プローチを行います。

お客様

IBM

準備
IBM

お客様

IBM

● 環境準備● 脅威インテリジェンスの

計画協議

報告

収集・分析

● ツール開発● キックオフ● スケジュール調整● 攻撃ゴールの設定● 報告書のドラフト作成

お客様

IBM

IBM

お客様

● スコープの策定

攻撃● 最終報告会

侵入調査● 攻撃実行● 事前調査の実施● 攻撃シナリオ● 攻撃シナリオの作成● 一時結果報告

修正・再協議42● 報告書作成● 調査結果の精査● 攻撃シナリオの説明

IBM X-Force Red ATM ペネトレーション・テスト・サービス
金融機関 ATMを対象としたサイバー攻撃に備え、IBM X-Force Red のホワイト

ハッカーがオンサイトにてペネトレーション・テストを実施するサービスです。

IBM がご提供する価値●効果的な投資で ATMのセキュリティー・リスクを評価し、対策の立案が可能

お客様の課題／要望● 日本においては海外と比較してATM 関連システム全般に求められるサービス品

質が非常に高い。ATM が停止した場合には社会問題となり、銀行の信頼に甚大な悪影響を及ぼす。

■ ATM への攻撃手法の例●グローバル最先端のセキュリティー専門家によるテスト実施●日本語サポートの提供■ 想定される攻撃被害
情報流出 ( 口座情報・暗証番号 )現金の盗難● ATM ネットワークへの侵入● ネットワーク上の他のシステム / 資産への攻撃●

物理的攻撃
・ATM 機器の不正改造●

・メンテナンス用特権ユーザーの悪用

マルウェア攻撃・直接またはリモート操作によるインストール
・単体の機器、または ATMネットワーク全体を標的とする・目的の達成後、マルウェアは消去し証拠を隠滅

旧型の ATM を狙った攻撃・旧型 ATM が意図しない場所に残存・セキュリティー・パッチが適用されていない■ 作業内容 ( 例 ) ※ お客様の要件に基づいて調整します。
テスト・スコープの決定
事前準備・Kick-off ミーティングの実施● テスト実施● 中間・最終報告● テスト実施報告書、Executive Summary 作成● 日本語サポート
・オンサイト作業の準備支援、お客様拠点におけるエス
コート、各種会議、報告書作成●●

IBM X-Force Red IoT デバイス ペネトレーション・テスト・サービス
2016 年に話題になったマルウェア“Mirai”をはじめとして、ボットネットは多くのマルウェアをIoT デバイスに拡散し攻撃に利用しており、また IoT に関する脆弱性は直近 5 年で 50 倍以上に増加しています。こうした脅威に対処するため、最先端のスキルと知識を持
つホワイトハッカー集団 IBM X-Force Red が IoT デバイスに対して、ペネトレーション・テストを行うサービスです。
お客様の課題／要望

IBM がご提供する価値● 自社で IoT デバイスを活用しているがセキュリティーに不安がある● 自社で IoTビジネスの展開を計画しているが事前にセキュリティー・リスクを把握したい● 一般のセキュリティー対策は実施しているが、IoT デバイスについては知見が不足

yilit ion
t

Exp

n
tatio
loi

TargetcoveryDis

ティー・リスクを把握● IoTビジネスの市場展開前にセキュリティーの影響を把握

報告書の例

Vulnera
Identifica b● IoT デバイスに関連した自社のセキュリ●リスク対象、脆弱性の詳細、エクスプ

診断概要● 発見されたリスク一覧●

有効範囲● テスト方法
・手法● リスクレベル（評価基準）● 各発見事項の詳細
●

●

m

Sa

e

pl

ロイト( 実際に試行された攻撃 ) など
詳細な発見事項の報告と洞察

診断実施者

43

卓越した専門性 /X-Force
ペネトレーション・テスト/X-Force Red (XF-RED)

PCI DSS スキャン・サービス
PCI DSS 認定取得のため ASV( 認定スキャンベンダー )として、PCI DSS 要件 11.2「脆弱性スキャン」および PCI DSS 要件 11.3「ペネトレーション・テスト」の要件を満たすスキャ

ンおよびテストを提供します。

IBM がご提供する価値●脅威インテリジェンス情報を分析し、対象システムの脅威を分析します●経験豊富なセキュリティー専門技
術者が脅威インテリジェンスを分析し対象システムに有効な攻撃シナ
リオを作成、テストを実施します

お客様の課題／要望● 金融庁のガイドラインに沿ったテストを実施したい● サイバー攻撃に対する自社の対策について評価をしたい● 自社にどのような脅威があるのかを調査したい●ペネトレーション・テストを実施す

脆弱性スキャン
ペネトレーション・テスト

ファイア
ウォール

お客様システム

外部

インターネット

るレッドチームのテスト結果を報告するとともに、防御チームであるブルーチームの防御記録を最終報告書にまとめる支援をしますIBM
脆弱性スキャン
ペネトレーション・テスト

内部IBM

モバイル・アプリケーション診断サービス
モバイル・アプリケーション自体やバックエンド・サーバーとの通信において、セキュリティー上の問題（脆弱性）の有無を調査し、脆弱性が検出された場合にはその内容および対策方法を報告します。

モバイル・アプリケーション診断では、クライアント側である「モバイル・アプリ

IBM がご提供する価値●モバイル・アプリケーションに存在する脆弱性を発見し、脆弱性を悪用される前に修正・対策を講じることが可能です

ケーション」とサーバー側である「バックエンド・サーバー」の双方を対象とする●脆弱性が検出された経緯を知ることで、今後施し、システム内にセキュリティー上の問題が存在しないか調査を行います。

【モバイル・アプリケーション診断の流れ】

ことで、アプリケーション全体をひとつのシステムと捉えた総合的な診断を実同様の脆弱性が再発するリスクを軽減できます1. 診断対象やスケジュール、連絡体制、確認・依頼事
診断による脆弱性の検出と評価

脆弱性への対策の方向性を提言

対策の実施（貴社内で実施）

定期的な
脆弱性調査

項などを確認2. 関係各位への報知や診断に必要な情報を提供（お客様）3.IBM内の診断環境を使用しモバイル・アプリケーショ

本診断の実施範囲

ンの脆弱性を調査

4. 診断の結果を複数人にて精査し診断の結果をまとめた報告書を作成

ソースコードモバイル・アプリケーション

ネットワークバックエンド・サーバー※モバイル・アプリケーション診断のソースコード解析は本サービスの対象外となります。
※対象となるモバイル・アプリケーションはiOSもしくはAndroidのみとなります。

44

5. 報告書を使用して検出された脆弱性の内容や対策の方針について説明を実施

サイバー攻撃対応訓練サービス
安定稼働が不可欠な情報システムを対象として、サイバー攻撃対応訓練を提供するサービスです。お客様のご要望、課題と目的に合わせて、日本 IBM のプロジェクト・チームがオリジナルのサービス内容と訓練内容をデザインし、ご提供します。IBM X-Force Redと連携した訓練の計画・実施、主に経営層を対象とした米 IBM の訓練施設 IBM X-Force Command Center の利用、および Table

Top Exercise ( 机上演習 ) 形式もご選択いただけます。

IBM がご提供する価値

お客様の課題／要望●課題と目的に合わせて、最新かつ高度な技術● セキュリティー対策を講じるとともに、
サイバー攻撃対応の体制整備とスタッフ●実演習形式と机上演習形式の選択が可能

力を反映した攻撃を実施● 安定稼働が不可欠な情報システムを保有している。

のスキルアップが必要●サイバー攻撃対応力を複数の観点から評価■ サービス内容の一例 ( 作業内容、成果物はお客様の要件に基づき調整します。)
計画立案フェーズ

訓練実施フェーズ

現状調査

攻撃準備

攻撃プログラムやツールの開発、環境準備などを行います

関係者を集めて訓練後の振り返りを実施し、サイバー攻撃対応力の評価を実施し、課題を共有します

攻撃目標の設定・シナリオの作成

訓練実施

報告書作成

ネットワーク、
システム、
組織体制、
セキュリティー対策・施策、
インシデント対応策などの現状を調査します

評価フェーズ

攻撃対象のシステムを定め、想定される脅威を整理し、攻撃シナリオを立案します

攻撃を実施します
お客様担当者はインシデント対応を実施します• 現状調査結果• 訓練シナリオ• 訓練実施結果

評価

報告書を作成します• 訓練実施結果報告書■ IBM X-Force Red との連携

■ IBM X-Force Command Center の利用

IBM X-Force Red が、お客様の要件に基づき環境調査、攻撃計画、

米 IBM のサイバー 攻 撃 対 応 訓 練 施 設 IBM X-Force Command

および攻撃実施に参画します。

「顧客や監督Center を利用し、主に経営層のお客様を対象として、チームが行います。

実践的な意思決定と評価の訓練を実施することも可能です。

お客様との連絡、調整、
日本語サポートは日本 IBM のプロジェクト・

官庁への連絡」「サービス、ネットワークの遮断」「公表の判断」など

45

TOPICSIBM ハイブリッド／マルチクラウド・セキュリティー戦略

IBM は、グローバル規模のクラウドサービス事業者としての技術的知見と豊富なノウハウを活かし、お客様がセキュアにハイブリッド／

マルチクラウド環境の導入・移行を実現するために、包括的なソリューションとサービスを提供します。

IBM ハイブリッド／マルチクラウド向け

IBM ハイブリッド／マルチクラウド・

ソリューション・フレームワーク

サービス

プラットフォーム
に統合されたCloud Pak

オファリング

AdviseMove

Cloud Pak
for
Applications

Cloud Pak
for
Data

基盤

(Red Hat
OpenShiftなど)

インフラ

セキュリティー基本方針

Build

Cloud Pak
for
Integration

ManageIBMのクラウド・セキュリティー・エキスパートがお客様のクラウド移行をセキュリティーの面から包括的にご支援

Cloud Pak
for
Multicloud
Mgmt.

Cloud Pak
for
Automation

1. Securing Journey to Cloud

Cloud Pak
for
Security

2. Cloud Pak for Security

オープンなハイブリッド/ マルチクラウド・プラットフォーム
Red Hat OpenShift 向けに予め統合されたセキュリティー・ソ

リューションを提供

Open Hybrid / Multi Cloud Platform

3. Security for IBM Cloud
IBM
Cloud

AWS

Azure

GCP

Private
Cloud

Edge

On
Premiseセキュリティーを維持したまま IBM Cloud 上へのワークロー

ド移行を実現するための基盤を提供“Securing Journey to Cloud”

IBMは、お客様のハイブリッド／マルチクラウド導入と移行（”Journey to Cloud”）をセキュアに実現するため、4つのフェーズと 14 の主で構成される一連の支援を提供します。
要ソリューション（”14 in 4”）
Advise on CloudMove to Cloud

Build for Cloud

Manage on Cloud

IBM Services for Cloud
Strategy

IBM Services for Cloud
Migration

IBM Services for Cloud
Development

IBM Services for Cloud
Management

Enterprise Cloud Strategy

Cloud Migration

Cloud Application
Developm ent and DevOps

DevOps Monitoring andManagement

Multicloud Management
Services

Cloud Architecture Design

Cloud Modernization

Multicloud Infrastructure
Development

Enterprise Application
Management

Managed Infrastructure-asa-service

Enterprise Application
Integration

Managed Multicloud
Services Platform

Cloud Security and
Resiliency

Cloud Security andCompliance Strategy

Shift Left セキュリティーに基づくソリューション・モデル
セキュリティーが関連するソリューション

Security

セキュリティーを主体とするソリューション

IBM Security が推奨する

ハイブリッド／マルチクラウド・セキュリティー・アーキテクチャー基本構成
特権
作業者

PC&

ユーザー

統合認証・アクセス管理
認証連携 / 多要素認証

IBM Cloud Identity

既存

モバイル&
ユーザー

IoT

RPA

オンプレ

インシデント検知・対応
IBM QRadar
ログ分析・
脅威分析

脆弱性管理
AWS

脆弱性検査

脆弱性
スキャナー

IBM Cloud

構成管理

脆弱性DB

脆弱性対応

パッチ入手/
適用

Azure

Directory

クラウド・
セキュリティー戦略

46

データ保護

インシデント対応

ITセキュリティー
方針書

Resilient

クラウド・セキュリティー・
ポリシー

CMDB/

有事対応

ガイドラインなど

TOPICS

世界に誇る IBM Security の専門性とファシリティー

X-Force

世界最大規模のセキュリティー・エキスパート集団●

世界 8,000 名を超える専門家●

世界 10 拠点の研究開発拠点●

特許取得件数 : 3,500 件以上●

年間投資額 : 1,500 億円以上●

ATMや自動車の脆弱性テストも可能●

金融マルウェア特化の研究所

IBM セキュリティー・オペレーション・センター（SOC）
世界 8 箇所のセキュリティー・オペレーション・センターが連携し、Follow the sun オペレーションにより24 時間 365日体制でセキュリティー監視サービスを提供しています。

Brussels, BE
Boulder, US

Wroclaw, PL

Cambridge, US

Tokyo, JP

Atlanta, US
Bangalore, IN

San Jose, CR

セキュリティー監視サービス提供実績

凡例

SOC
Cyber Range

Hortolandia, BR

監視拠点 SOC：8 拠点

サービス提供国：133カ国

ご契約顧客数：約 5,000 社
監視機器数：約 20,000 台

分析対象ログ数：350 億件／１日

最新鋭設備

IBM X-Force Command Center

IBM は業界で先駆けて約 2 億ドルを投資し、2016 年にとしてマサチュー
商用の Cyber Range（サイバー訓練場）
セッツ州ケンブリッジの IBM セキュリティー本部内に「IBM X-Force Command Center」を設 置し、企 業のサ
イバー・セキュリティーへの意識向上の重要性と、日々直面する脅威に対する啓発に取り組んでいます。

この施設では、外部から隔離されたネットワーク環境において架空のサイバー攻撃を体験し、インシデントに即時対応するために必要なトレーニングを提供しており、参加者

は実際のセキュリティー・ツールを操作して感染状況を調査し、内部／外部のインシデントに対応するための危機管理の方法、意思決定をシミュレーションできます。

47

〒103-8510 東京都中央区日本橋箱崎町19番21号© Copyright IBM Corporation 2019
All Rights Reserved
10-19 Printed in Japan
このカタログに掲載されている製品、サービスは2019 年 10月のもので事前の予告なしに変更することがあります。

IBM、IBMロゴ、ibm.com、およびAIX、Db2、Guardium、i2、IBM Watson、
IMS、
MaaS360、
QRadar、
RACF、
System z、Trusteer、WebSphere、X-Force、
z/OS、
zSecureは、世界の多くの国で登録されたInternational Business Machines
Corporationの商標です。
AppScanはHCLの米国およびその他の国における商標です。

Linuxは、Linus Torvaldsの米国およびその他の国における登録商標です。
Microsoft、Windows、
Windows NTおよびWindowsロゴは、Microsoft Corporationの米国およびその他の国における商標です。
JavaおよびすべてのJava関連の商標およびロゴは、Oracleやその関連会社の商標
または登録商標です。
VMware、
the VMware logo、VMware Cloud Foundation、
VMware Cloud Foundation
VMware vCenter ServerおよびVMware vSphereは、
VMware, Inc.またはService、

その子会社の米国およびその他の地域における登録商標または商標です。

現時点でのIBMの商標リストについては、
www.ibm.com/legal/copytrade.shtml
をご覧ください。
他の会社名、製品名およびサービス名等はそれぞれ各社の商標。
お問い合わせは、IBMビジネスパートナー、製品販売店、弊社営業担当員または、IBMアクセスセンターへ。
●IBMアクセスセンター（フリーダイヤル）
電話番号： 0120-550-210
受付時間：平日 9:00〜12:00、13:00〜17:00（土曜、日曜、祝日、12月30日〜1月3日を除く）■ IBMセキュリティー

ibm.biz/security_jp■ Security Intelligence Blog

ibm.biz/security_blog■ メール・フォームでのお問い合わせ

ibm.biz/security_contact