特集

5本柱のビジネス強化を基軸にしたNTTアドバンステクノロジの中期事業計画の取り組み

3 セキュリティビジネス

「CSIRT as a Service」の展開に注力−会員制コミュニティサービス ｢CS@T 倶楽部 ｣ も提供−
NTT アドバンステクノロジ ( 以下、NTT-AT) の中期事業計画の５本柱の１つとして、事前対策（特定・防御）から事後対策（検知・対応・復旧）までの包括的なセキュリティ事業を推進するセキュリティ事業本部。
「CSIRT as a Service」をコンセプトに、幅広いセキュリティソリューションの提供に加え、CSIRT 運営を支援するコミュニティ型サービスも提供している。

コンサル・教育〜インシデント対応まで、トータルなセキュリティサービスを展開
世界でも稀な約 80 名という多数チームを設立する動きが加速しているが、その構築・運営には高いスキルと経験・ノウハウが求められる。
こ の た め、 CSIRT を 設 立 し た が、上手く機能していないといったこの CISSP 有資格者を擁する NTT-ATと に も な り か ね な い。 そ こ でのセキュリティ事業本部では、情報NTT-AT では、顧客の CSIRT チーム

セキュリティに関する高度なスキの代替および CSIRT の運営を支援す

ル・ノウハウをベースに、事前対策ることを目的にした包括的なセキュ（特定・防御）から事後対策（検知・リティサービスを提供している。そ対応・復旧）まで、包括的なセキュの主なサービスは、診断・コンサル・リティ事業を推進している。

訓練・監査、CSIRT ／ SOC 支援に

福井氏は、「私どもは、 CSIRT as

加え、端末・ネットワーク・クラウ

a Service を重点テーマに NTT 研究

ドを含む IT システム全体の状態を所の先端技術や国内外のパートナ企モニタリング・分析し、原因を特定業のセキュリティ商材・技術協力をベーして対処するマネージドサービス、スに、セキュリティインシデントの特定・フォレンジクス・再発防止を含む復防御、検知・対応・復旧までの対策

旧支援からなっている（図１）。

をトータルに支援するセキュリティサー

同社は、NTT 研究所が運営するビスを展 開しています。 これにより

グ ル ー プ 向 け CSIR T 組 織 で あ る

NTT グループの事業を支えお客様のNTT-CER T の支援業務も受託してセキュリティ強化を包括的に支援した
いと思っています」と述べている。

え、発生した際には迅速に対応し、被害を極小化することなどを目的ととれるようにする CSIRT の役割は極めて重要である。組織内に CSIRT

8おり、CSIR T の構築・運営・インシデント対応に関する豊富な経験やスキル・ノウハウを有している。
徳武氏は、「私どもでは、情報セキュリティに関する高いスキル・経 験をベースにしたコンサルティングや教育に加え、NTT-CER T の支援業務で培った豊富な経験・ノウハウを活かした組織内 CSIR T 支援のほか、セキュリティ診断や監査、販売・構築、監東西コムセキュリティ

防御診断・コンサル、教育・訓練、監査

特定・CSIRT構築支援、成熟度監査含むしたチームだ。特にイシデント発生時、組織がより迅速に適切な対応を福井 将樹氏

研究所等

CSIRT as a Service

Response Team）は、セキュリティ
インシデントに対する事前対策に加［左］BU 長［右］副主任技師 徳武 美奈子氏

NTT-G

NTT-G外CSIRT（Computer Security Incident

NTT アドバンステクノロジ株式会社
セキュリティ事業本部
マネージドサービス BU

検知

インシデントハンド
リング/レスポンス
復旧

復旧支援サービス・フォレンジック・再発防止含む

商材

技術協力
パートナ会社

図１

対処

SOCサービス
CSIRT/SOC支援
マネージドサービス・端末・NW・クラウドを含む
End-to-Endのモニタリング・分析・対処

先端技術
NTT 研究所

NTT-AT の「CSIRT as a Service」の概要

ビジネスコミュニケーション

2019 Vol.56 No.10

視 運用、インシデント対応までの各領域で有効な国内外の先進的なセキュ

幅 広 い セ キ ュリティソ

情報セキュリティ
教育

リューションを提供してい・集合研修
・ハンズオン・教材開発

ます（図２）。 抜け・漏れ・監視・運用

販売・構築

セキュアNW/AP設計構築

インターネット環境セキュアソリューション
・不正侵入監視/防御：IDS/IPS
・次世代ファイアウォール(UTM)：SonicWall
・DDoS対策：Arbor
・ID認証型セキュリティ：BlackRidge
・IDベースネットワーク：Tempered HIPスイッチ
・内部ネットワークセキュリティ対策：Darktrace・ロードバランサ・負荷分散等：F5ネットワークス

セキュリティ診断

・Web/IPセキュリティ診断
・標的型メール耐性診断
・IoTセキュリティ診断

組織内CSIRT支援
・構築支援：計画立案、文書作成、組織整備 等
・運用支援：状況監査、改善提案、教育、訓練(サイバー演習)、会員制コミュニティ(CS@T倶楽部)

ワンストップで提供している点が大きな強みでありセキュリティ
情報提供
IDS/IPS：Intrusion Detection System / Intrusion Prevention System
UTM：Uniﬁed Threat Management

図２

特長です」と強調する。

年間 36 万円でサイバー保険付きの会員制コミュニティ型サービス「CS@T 倶楽部」を提供

インシデント対応

セキュリティオペレーション(ICT24-SOC)・DevSecOpS・ISMS認証取得支援
・Pマーク認証取得支援
・個人情報保護法対策
・情報セキュリティ監査

み合わせて最 適 化した、

キュリティソリューションを

診断・監査

情報セキュリティ
コンサルティング

リティ商 材を目利き・組

落ちのないトータルなセ

事後対策（検知・対応・復旧）

事前対策（特定・防御）コンサルティング・教育・ FortiGate SOC・ FortiSandboxサポート
・ McAfee SIEMマネージド
・ Arbor APS SOC・ Paloalt SOC

インシデント対応支援
エンドポイントセキュアソリューション

・IoTデバイスセキュリティ：VDOO
・標的型攻撃対策：yarai
・内部情報漏洩対策：CWAT
・ID認証：TRUSONA

DDos：Distributed Denial o Servicef
SIEM：Security Information and Event Management

・CS@T倶楽部・インシデント対応オンサイト支援
・デジタルフォレンジック
・リモートフォレンジック

SOC：Security Operation Center
CSIRT：Computer Security Incident Response Team

NTT-AT のセキュリティソリューションマップ

セキュリティの対応に不安をお持ちのご担当者様をさまざまな面からサポートします。

NTT-AT ならではの「CSIRT as aService」の特徴的なサービスとして、企業・団体などの組織内 CSIRT を支援する会員制のコミュニティ型サー

図３ 「CS@T 倶楽部」のサービス構成

ビ ス「CS ＠ T 倶 楽 部 」（https://www.ntt-at.co.jp/product/csirt-club/）1. インシデント発生時の駆け込クター」付帯。情報流出などで損害賠償が発生した際にも安心。

がある。年々高度化・巧妙化するサみ寺

イバー攻撃に対して、CSIRT の運用突然の事件・事故の際は、被害の基本サービスの提供料金は年額者だけではとても対応しきれないの拡大防止と原因究明のため、メール＆36 万円と低価格ながら気軽に相談が実状だ。実際、①セキュリティイ

会員専用ポータルサイトにて 24 時間でき、しかもサイバー保険が付帯しンシデントが発生しても、どうして365 日体制で相談を受け付けている。ているのは、CSIRT の運用者にとっいいかわからない、②気軽に相談で

2. 有事に備えた体制構築を全面サては魅力的なサービスといえる。

きる専門家や仲間が周りにいない、ポート「1 年間で 200 社の会員獲得を目③セキュリティ対策に多額の投資は平常時も会員専用ポータルサイト標にしています。また CS@T 倶楽部を通じてさまざまな情報を発信。コの仕組みの OEM 提供も行っており、ミュニティページでは会員同士が匿NTT コミュニケーションズが提供して企業をメインターゲットに、図３に名で情報交換することも可能。

いる セキュリティサポートデスク の示すような CSIR T 運営を手厚くサ

3. 漏えい事故の際の賠償責任保険オンラインコミュニティサービスに採用できないといった声を耳にする。
そこで NTT-AT では、中堅・中小ポートする幅広いメニューからなるをセットされています。なお、今後のコミュニティ型サービス「CS@T 倶

すべての会員には、サイバー攻撃as a Service楽部」の本格提供を本年７月より開や情報漏えい事故などによる賠償損は、IoT セキュリティや EDR（Endpoint始した。本サービスの主な特徴とし害や費用損害を補償する三井住友海Detection and Response）サービスのて以下の３点が挙げられる。

上の賠償責任保険「サイバープロテ展開を予定しています」（福井氏）。

ビジネスコミュニケーション

2019 Vol.56 No.10

CSIRTのラインナップについて

9