Fourteenforty Research Institute

セキュリティベンダーが安心をご提供
ＦＦＲＩセキュリティ マネージド・サービス
ＦＦＲＩセキュリティ ウェビナー
2022年7月22日 オンラインLive配信

株式会社ＦＦＲＩセキュリティ
https://www.ffri.jp

1

昨今の攻撃トレンド• Attack Vectorの切り口で考えてみる

2

どこまで守れるのか• 守るべき情報資産は、どこに格納されているか• 一般的には散在しているはず• (例) 社内ネットワークに設置しているファイルサーバー• (例) 各PC端末（エンドポイント）• (例) クラウドサービス上• 資産管理の重要性• バックアップの重要性• エンドポイント保護の重要性• とは言え、もし攻撃されてマルウェアが発動したら・・・
3

Why FFRI yarai ?

4

FFRI yarai Cloud
FFRI yaraiの管理サーバーをクラウド環境でご提供
サーバー導入／運用管理を省力化可能です
振る舞い検知型マルウェア対策

管理サーバー不要

更新作業の削減

Windowsライセンス、サーバー費用、スペース、設備費用、サーバー管理等が不要になりコスト削減

管理コンソールの更新作業はＦＦＲＩセキュリティ側で実施
バージョンアップ作業の時間と工数が削減

クライアント一元管理

シンプルな管理画面

クライアントが他拠点に分散していたり外出先／出張先／在宅勤務でもインターネット経由で一元管理

管理コンソールはシンプルな操作でご利用いただけます。
もちろん日本語表示でお使いいただけます。

(先読み技術)マルウェア特有の怪しい振る舞いなどの特徴を判断

パターンファイルに依存しない振る舞い検知で未知のマルウェアも防御5

yarai 3.5.0 主な新機能• 検出エンジン強化• Office マクロの静的検出機能追加• 機械学習エンジンの機能強化• 検出マルウェアの可視化機能• 管理機能強化• FFRI AMC の外部連携機能の強化（syslog）• マルチテナントの運用機能の強化• 新 OS サポート
6

FFRI yarai マルウェア検出速報• https://www.ffri.jp/products/yarai/defense_list.htm

7100%防げる・守れる製品• おそらくこの世に存在しない• ホワイトリスト適用ができる環境であれば、100%は達成し得る可能性• ただし、稀• 「万が一マルウェア感染が起きてしまった場合」を想定
• 訓練
• 体制
• 運用・監視• 感染が起きたときの初動対応（インシデントレスポンス）

8Fourteenforty Research Institute

ＦＦＲＩセキュリティ マネージド・サービス

9サイバーセキュリティ対策の課題
高度なサイバーセキュリティ対策を行うと運用に負担がかかってしまうサイバーセキュリティの専門的な人材を雇用するのは難しいサイバー攻撃を受けていても認識できないかもしれないインシデントが起きた時にどうすれば良いかわからない“サイバーセキュリティの専門企業”
ＦＦＲＩセキュリティのマネージド・サービスで解決します！

10

ＦＦＲＩセキュリティマネージド・サービス

1.アラートモニタリングサービス
2.インシデント初動調査サービス
3.レポートサービス
4.製品サポート運用支援サービスとFFRI yarai でセキュリティ対策のお悩みを解決します※本サービスにて利用するFFRI yaraiは「FMS用FFRI yarai」です11アラートモニタリングサービス
アラートモニタリング

 セキュリティアナリストがモニタリングを行い、インシデントの可能性がある場合にはご連絡や端末隔離などの対応をいたします。

例外リスト対応支援

 運用支援のため例外リストの設定方法に関するご支援もいたします。

クライアント稼働状況確認

 バージョンアップ状況やクライアントの稼働状況のモニタリングを行い必要に応じた運用支援を行います。

12インシデント初動調査サービス
インシデント初動調査

 マルウェアの感染など、インシデントの発生が疑われる場合には初動対応に関するご相談を承ります。

マルウェアハンティング マルウェアの検出があった場合には他の端末に存在がないかを調査することが可能です。

インシデント簡易調査

 必要に応じて不審なプロセスのチェックや簡易マルウェア分析といった対応が可能です。

※復旧やインシデントクローズに向けたインシデントハンドリングのご支援が必要となった場合には別途オプションにて「インシデントハンドリング支援サービス」のご提供が可能です。

13

レポートサービス/製品サポート
レポートサービス

 検出状況やインシデントの発生状況、FFRI yaraiの稼働状況などを月次レポートにてご連絡いたします。
 サイバーセキュリティに関するトピックを不定期にてご提供いたします。

製品サポート FFRI yarai cloudに関する製品トラブルも当サービスにてご対応いたします。
メーカーサポートのため安心してご利用いただけます。

14

導入支援作業サービスの導入に伴い、FFRI yarai cloudの導入もご支援いたします。
【作業例】
・運用ポリシー設計
・ライセンスの配布設定
・ポリシーの配布設定
・例外リストの作成及び配布※別途有償での作業となります。費用についてはお問い合わせください。
15

FMS用 FFRI yarai
FFRI yaraiの管理サーバーをクラウド環境にてご提供いたします。
サーバー導入／運用管理を省力化します。
振る舞い検知型マルウェア対策

管理サーバー不要

更新作業の削減

Windowsライセンス、サーバー費用、スペース、設備費用、サーバー管理等が不要になりコスト削減

管理コンソールの更新作業はＦＦＲＩセキュリティ側で実施
バージョンアップ作業の時間と工数が削減

クライアント一元管理

シンプルな管理画面

クライアントが他拠点に分散していたり外出先／出張先／在宅勤務でもインターネット経由で一元管理

管理コンソールはシンプルな操作でご利用いただけます。
もちろん日本語表示でお使いいただけます。

(先読み技術)マルウェア特有の怪しい振る舞いなどの特徴を判断

パターンファイルに依存しない振る舞い検知で未知のマルウェアも防御16

サービスイメージ
端末アクティビティの監視に加え、セキュリティアナリストによるモニタリング、調査、レポートサービスなどの高度なサイバーセキュリティ対策をご提供します。
検知•FFRI yarai が端末内のアクティビティをリアルタイムで監視、サイバー攻撃による不審なふるまいを検知します。

•セキュリティアナリストがアラートモニタリングを実施。
モニタリング調査

レポート•インシデントの可能性がある場合にご連絡や端末隔離などの対応をいたします。

•インシデントの発生が疑われる場合にはインシデント初動調査サービスにて初動対応をご相談いただくことができます。

•レポートサービスにて検出状況やインシデントの発生状況、yaraiの稼働状況などを月次にてレポートいたします。

17

サービスイメージ
アラートモニタリング

ＦＦＲＩセキュリティ

FMS用FFRI yarai

検出イベント

お客様管理者
確認作業※

アラート連絡 ＆レポートサービス

お客様※例外リスト対応チューニング、バージョンアップ作業、ユーザヒアリングなど

製品サポートインシデント初動ご相談対応
18

オールインワンパッケージ
ＦＦＲＩセキュリティ マネージド・サービスは次世代エンドポイントセ
キュリティである FFRI yarai cloudにマネージドサービス、製品サポー
トがオールインワンとなり、お客様のサイバーセキュリティに関するお悩みを解決します。
FFRIセキュリティ マネージド・サービス
FFRI yarai
cloud

アラート
モニタリングサービス

インシデント
初動調査
サービス

レポートサービス

製品サポートFFRI yaraiとＦＦＲＩセキュリティによるマネージドサービスがオールインワン

19サービス内容一覧
項目
エンドポイント保護機能
振る舞い検知クラウド連携
検体自動判定Microsoft Defender連携

監視サービス

運用支援

インシデント対応

アラートモニタリング
製品サポート
例外リスト対応支援
クライアント稼働状況確認
レポートサービス
サイバーセキュリティ情報配信
端末隔離
インシデント初動調査
マルウェアハンティング
インシデント簡易調査
インシデントハンドリング支援※別途オプション

20

ありがとうございました21