CTC-LiteSOC

for Fortigate のご紹介サービス概要
お客様環境のネットワークインフラを監視し、機器故障、通信障害、サイバー攻撃などをいち早く検知する総合セキュリティ運用サービスです。日々のシステム監視やセキュリティ運用はもちろん、機器の設定代行、ログ分析・リスク分析など、月額の運用費用を抑えたいお客様のセキュリティ運用を総合的に支援します。
インターネット

Firebox / FortiGate

お客様ネットワーク

お客様ご担当者

監視運用
CTC-LiteSOC
・稼働監視/性能監視・セキュリティ監視・障害復旧支援・月次レポート・バージョンアップ対応 ・ヘルプデスク

アナリスト

ポータルサイトCopyright (c) 2023 ITOCHU Techno-Solutions Corporation

1

サービスメニュー一覧
サービスメニュー

お客様環境のFortigateにて検知したセキュリティアラートを監視・分析し、お客様へ影響度や推奨対応について通知を実施します。

セキュリティ監視システム運用支援概要

セキュリティ機能の設定変更

Port設定、Webフィルタの解除、config世代管理、IPS設定変更などを対応します。

稼働状況監視死活監視、リソース（メモリ監視、CPU監視）監視を実施します。

障害復旧支援

障害調査、機器故障判断の場合の保守ベンダへの連携を行います。

ファームウェア管理

重大な脆弱性が見つかったタイミング等、バージョンアップ対応を実施します。

製品サポート連携

FortiGate の設定、操作、不具合などのお問い合せの受付およびサポート窓口への連携を実施します。

お客様専用ポータルサイトのご提供

セキュリティインシデント情報の閲覧、各種ご依頼やお問い合わせが可能です。ご契約1件につき４つまでアカウントを提供します。（アカウントの増設はオプション契約にて可能です）

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation2

提供構成イメージ
拠点A
CTC-LiteSOC

Fortigate

FortiCloud
アナリスト

Internet

外出先VP
N
ルータ

拠点B

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation3

セキュリティ監視
お客様環境のFortigateのアラートを監視し、分析・調査を実施します。重要度に応じてお客様に通知します。
通知の際は、影響度や推奨策を併せてお伝えします。
CTC-LiteSOC
Fortigate

調査High

お客様へ通知MediumLow

お客様ご担当者

掲載
月次レポートInformational●アラートの内容及び調査結果発報されたアラートを深堀調査した結果の内容を記載いたします。
※調査の結果、誤検知の可能性が高い場合は、その旨もご報告いたします。
●推奨事項
お客様にて対応頂きたい推奨事項を記載致します。
●その他補足情報検知されたファイルやログの状態などの補足情報を追記致します。

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation4

セキュリティ監視‐ インシデントレベル

セキュリティインシデントを4段階に分類し、インシデントレベルを判定後、規定の通知方法にてご連絡します。
レベル

インシデント定義

通知方法

High

サイバー攻撃が成功している可能性が高く、早期対応が必要と判断した
セキュリティアラート

メール通知
詳細はポータルサイト掲載

Mediumサイバー攻撃が成功している、あるいは成功する可能性があり、攻撃対象の状況確認もしくは追加調査が必要と判断したセキュリティアラート

メール通知
詳細はポータルサイト掲載

Low

直接サイバー攻撃の被害は発生していないが、今後の攻撃につながる可能性があるセキュリティアラート

月次レポートにて通知Informational

直接サイバー攻撃の被害は発生しておらず、今後の攻撃につながる可能性も低いセキュリティアラート

月次レポートにて通知

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

5セキュリティ監視
通知サンプル【Medium】インシデントを通知致します。
検知されたUTMアラートをもとに調査しましたところ、下記の情報が判明しております。
ご確認のほど、よろしくお願いいたします。
発生日時：202x/xx/xx 12:00
送信元：xx.xx.xx.xx
宛先：
xx.xx.xx.xx
インシデントレベル：
Medium
内容：
・UTMアラートでは「xxx(High) 」が検知されています。
・アウトバウンド通信です。宛先は「xx.xx.xx.xx」、Geoは「エジプト」を指し示しております。
・UTM側にてブロックされておりますので、本通信による攻撃自体は成功していません。
・但し、同じ送信元から本ブロックアラートがhh:mm～hh:mmの間にxx件発生しております。
・送信元端末において何らか悪性のファイルが動いている可能性があるため、追加調査が必要としてMediumとして通知させて頂きます。

お客様での対応：
・送信元端末（クライアントホスト名：）において再度ウィルスソフトのスキャンを実施ください。
・送信元端末の該当時間帯において、ユーザにてどのような操作を実施されたかご確認ください。
（資産管理ソフトやEDR等で動きを確認頂く形でも問題ありません）

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

6

システム運用支援
セキュリティ機能の設定変更
Port設定、Webフィルタの解除、IPS設定変更などを対応します。 設定に伴いconfigの世代管理も行います。

稼働状況監視死活監視、リソース（メモリ監視、CPU監視）監視を実施します。

障害復旧支援
障害調査、機器故障判断の場合の保守ベンダへの連絡及び調整をします。

ファームウェア管理
重大な脆弱性が見つかったタイミング等、バージョンアップ対応を実施します。

製品サポート連携
FortiGate の設定、操作、不具合などのお問い合せの受付およびサポート窓口への連携を実施します。

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

7

月次レポート
アラートの統計情報や対応作業のサマリレポートを月次でご提供します。

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

8

サービス提供体制
サービス窓口本サービスでは、お客様ごとにポータルサイトをご用意しています。
お客様からの各種お問い合わせやご依頼は全てポータルサイトにて受付いたします。
お客様ご担当者

ポータルサイト
お問い合わせ・依頼

お問い合わせ・依頼

お問い合わせ回答

お問い合わせ回答

CTC-LiteSOC

サービス提供時間
サービス提供時間は以下のとおりです。
対応時間

ご提供内容
本サービスのご提供
ポータルサイトからのお問い合わせ受付

弊社営業日

09：00～17：30

24時間365日

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

9その他ご利用条件等

FortiCloudを利用できること

FortiGateに管理者権限でWebUIにアクセスできること

FortiCloudに登録したいFortigateに固定グローバルIPが降られていること

当社ポリシーにてセキュリティ機能を設定できること（IPS機能の有効化など）

最低利用期間は1年間となります

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

10

サービス導入までの流れ
FortiGateの到着【お客様にて事前に対応頂きたいこと】お客様にて設置及び設定

６
営業
日～

当社でLiteSOC用の設定

・FortiGateは、インターネットへ繋がる状態まで設定をお願いします。
・FortiGateのWebコンソール画面に入れるように、当社の固定IPからのアクセス許可をご設定ください。
・当社がWebコンソール画面へアクセスする専用のアカウントを作成ください。
・当社用のFortiCloudのアカウントを新規登録し、連携ください。
・お客様へのアラート通知先のメールアドレス情報を連携ください【当社にて対応】
・各種セキュリティ機能の設定変更（推奨ポリシーへの移行）※IDS/IPSポリシーの設定変更などを想定
・該当のFortiGateへFortiCloudのアカウントを登録

運用開始

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

11

Copyright (c) 2023 ITOCHU Techno-Solutions Corporation

12