s-WorkProtector（統合セキュリティサービス）
会社ネットワークから端末までセキュリティ運用をトータルサポート

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

1

1

サービス概要

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

2

s-WorkProtectorとは長年のドコモグループでの運用ノウハウで、貴社のセキュリティ運用をすべて代行します。
アプライアンス機器の設置や維持運用は不要です。
s-WorkProtectors-WorkProtector◆ アプライアンス機器を拠点ごとに設置するため、機器の導入・運用の工数・コストがかさむ◆ 拠点ごとにセキュリティ対策が統一されていない◆ アプライアンス機器の設置不要で、機器の導入・運用の工数・コストを削減◆ s-WorkProtector側から全拠点に同じレベルで最新のセキュリティ対策を実現

導入前

導入後

閉域接続

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

3一般的なセキュリティ対策と問題点
攻撃手法は日々多様化し、対策には無限のコストが必要

攻撃手法は
日々進化

ハッカーの攻撃力

この防御力を手に入れないと社内情報は「ダダ洩れ」状態

無限の対策

日々追従

ハッカーがやりたい放題
セキュリティ装置の裏をかいて検知されないように情報を持ち出す方法を知っています。

仕組み、ノウハウで攻撃から情報を守ります

セキュリティ装置を設置しただけの防御力
FirewallやIPS装置を設置しただけではハッカーの情報搾取の攻撃からは、社内情報を守れません！

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

4

必要な対策をオールインワンでご提供「特定のプロダクト・メーカーに依存しない入口・出口対策、端末対策」、「SOCによるセキュリティ運用」を兼ね備えたセキュリティサービス
既存システムはそのままご利用可能。
高価なFW等も不要に。

s-WorkProtectorがセキュリティゲートウェイとなり、インターネットの脅威からお客様の情報資産を保護

お客様社内環境
業務系システム・SOC(セキュリティ監視)・FW/IPS・URLフィルタ
・認証プロキシ・メールフィルタ
・サンドボックス
・ISP機能社内クライアントPC

社内PCのエンドポイント対策をオプション提供。
社内の管理コストも削減。ファイル暗号化で万が一の漏洩リスクもゼロに。

クラウドセンターと社内を専用線で接続。
閉域回線を利用するためセキュアな通信が可能。

【対応プロトコル】●インターネットアクセス→http, https●メール→POP(S), IMAP(S), SMTP(S)NTTグループ・ドコモグループと同じセキュリティ対策をご提供。

特長 1

入口出口対策からSOC機能まで標準提供。エンドポイントまで拡張も可能。

特長 2

SOCが入口出口対策を常に最新化。最新のセキュリティ脅威への対処も安心。

特長 3

クラウド型のためセキュリティ対策や運用を簡単にアウトソース。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

5安心・安全の運用実績
23万人規模のSOC運用に裏付けられた信頼とノウハウ
日々のセキュリティチューニングが不要✓ 日々巧妙化する攻撃パターンや悪意のあるサイト情報を検知 シグネチャやパッチ最新化を随時実施✓ 複数のセキュリティ機器を導入した場合に必要となる個々のポリシーチューニングも不要

専門知識が必要な監視・分析業務をアウトソース✓ 複数の外部機関と連携し、最新の脅威情報を収集✓ 24時間365日のセキュリティ監視✓ 総合的なログ解析に基づく対策の実施

サイバー攻撃の状況と対策を可視化

インシデント発生時の迅速な対処✓ 日常の不正通信や、標的型メールの検知状況を定期レポートで可視化✓ 情報セキュリティの脅威、対策の投資に対する経営層の理解を深めることが可能✓ SOCによる攻撃検知・分析に基づき入口出口対策を最新化
速やかな対処でゼロデイ攻撃など未知の脅威にも有効✓ 攻撃検知時は脅威内容・対処内容をお客様へ通知

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

6

サービス概要
s‐WorkProtectorは、「特定のプロダクト・メーカーに依存しない入口・出口対策、端末対策」、「SOCによるセキュリティ運用」を合わせたセキュリティサービスです
多層防御によりセキュアな環境をご提供します。
AntivirusVendor

検体提供

Security
Operation
Center

ゼロデイ
攻撃確認

24時間
365日監視最新ウイルス定義配信

攻撃内容の分析
禁止拡張子追加

専門機関
流行
攻撃確認

通知(平日日中帯)

不正通信
確認

検疫失敗

送信元アドレス
規制の追加

情報提供

悪性ファイル
起動抑止

出口対策
端末管理拡張子制限

ファイル暗号化※端末管理（エンドポイント）、ファイル暗号化は有料オプションです。
※攻撃や脅威の多様化により、セキュリティ対策の内容を変更する場合ございます。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

お客様
セキュリティ窓口
ご担当者様

通信規制の追加

入口対策

SPAM サンドボックス アンチフィルター
ウイルス

NTT-CERT・不正通信検知・アンチウイルスソフト検知
・過去アクセス履歴調査…etc

不正通信検知URL
認証Proxy フィルタリング

IPS

FW

暗号化により解読不能
37

入口対策
入口対策機能のご紹介機能概要

スパムメール対策

スパムフィルタでは、主に以下の判定により悪性メールを検知・削除します。
・IPレピュテーション / 第三者中継拒否 / 流量制限(IP・Fromアドレス・ホスト名でブロック)
また、スパムメールが疑われるメールの件名に【SPAM】を付与し、注意喚起します。

メール添付ファイル
拡張子制限

禁止拡張子制限では、禁止した拡張子の添付ファイルを削除します。
※ご契約者様へは削除通知が付加されたメール本文が届きます。

ウイルスメール対策

ウイルス対策(メールサーバ)では添付ファイルを駆除します。
※ご契約者様へは削除通知が付加されたメール本文が届きます。

サンドボックス

サンドボックス解析では、スパムフィルタを通過したメールのうち、下記の悪性メールを検知します。
・サンドボックス解析の結果、添付ファイルにマルウェアを含むメール
・既知の不正なURLを含むメール

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

8

出口対策
出口対策機能のご紹介
機能概要

IPS

不正通信を検知しパケットを自動で遮断します。

ファイアウォール

メールおよびインターネットアクセス(http/https)以外の通信をブロックします。

URLフィルタ

ホワイトリスト運用により、日々現れる脅威のあるサイト閲覧をさせない対策を実施しています。
検知や外部機関からの情報をもとに日々悪性URL情報をブラックリストに登録しています。

通信ログ分析・規制

Proxyサーバの通信ログを分析、不正な通信を規制します。

認証proxy

インターネットに接続する場合にユーザ認証(ID/パスワード)が必要なります。
添付ファイルのマクロ実行等による、ブラウザを経由せずに通信をしようとする場合ブロックされます。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

9

端末対策
端末対策機能のご紹介
機能概要

ウイルス対策PCにウイルス対策ソフトを提供し、継続的な更新を行います。
検知した検体はセキィリティベンダに提供し、ウイルス定義への早期反映を図ります。
また、検疫失敗を確認した場合はお客様に報告することで脅威残存を防止します。

パッチ自動適用

Microsoftセキィリティ更新プログラム、Adobeバージョンアップなどの資材配布を自動で行います。

ソフトウェア起動抑止

業務に不必要なソフトウェアや特定のアプリケーションを検出し使用またはインストールを禁止します。
ブラックリストにより不正とみなしたファイルの起動も抑止します。

ファイル自動暗号化

クライアント端末内のデータを自動で暗号化します。
万が一、外部に漏れた場合も暗号化により解読不能。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

10

SOCによるセキュリティ運用
SOC（Security Operation Center）のご紹介
機能概要

専門機関との連携

日々検知したウイルスの検体をセキュリティベンダに提供することで、ウイルス定義への早期反映を図ります。

セキュリティ対策の最新化発生している攻撃内容をSOCが解析し、入口/出口対策を最新化します。
ゼロデイ攻撃に対し、対策が最新化されるまでの空白期間をSOCがカバーします。
収集した情報をSOCが分析。規制すべきアドレスやURLを精査することで過検知・誤規制による業務影響を最小限にします。

セキュリティ資材の自動配布

Microsoftセキュリティ更新プログラム/Adobeバージョンアップを自動配布します。

月次レポート

毎月のセキュリティリスクを見える化し、レポートとしてご提供します。
お客様環境の不正通信やメール検知状況のサマリーからセキュリティリスクを評価し、推奨対応事項をご案内します。

通信ブロックの通知

不正な通信をブロック、不正なアプリの起動を抑止した場合にはお客様へ報告いたします。
※該当端末の特定、アプリ起動抑止はオプションです。

ウィルス検疫の通知

アンチウイルスソフトによる検疫失敗を確認した場合は、お客様へ報告いたします。
検疫失敗を通知することで、対処漏れ（脅威残存）を防止します。
※端末アンチウイルスソフトはオプションです。

アクセス履歴調査

外部専門機関からの情報入手時や、不正URLアクセス検知時に該当URLの過去アクセス履歴を調査し、検知洩れを防止します。アクセス履歴があった場合は、通信の成否や情報漏えいの有無を特定し報告いたします。
※該当端末の特定はオプションです。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

11参考）SOC（Security Operation Center）
24時間365日監視で多様なサイバー攻撃に対応するSOC
専門機関

NTT-CERT

情報提供
検体提供

SecurityOperation
Center24hours
365days

Point
様々な外部の専門機関から情報を収集。

Point
セキュリティ専任担当による24時間365日のシステム監視とインシデント対応

Plan（計画）

Action(改善)リスク診断

検知した検体は日次で外部の専門機関に連携。

即時対応
常時監視

Point
システムでの自動検知に加え、ログデータの収集や独自の分析ツールとアナリストによる相関分析を実施。

Check（評価）Do（実行）

不正通信検知やメール検知状況、クライアン

Point

トへの資材適用状況などを提供します。

問題点の把握、適切な対策・検証、次のアクションと言った、PDCAを継続的に回すことで、常に最新のセキュリティレベルを維持します。

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

12

月次レポートによる防御状況の見える化
月1回のセキュリティレポートにより、セキュリティ脅威への対処状況を可視化

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

13

ファイルの暗号化
どんな対策を施しても、情報流出のリスクはゼロにはならない
万が一のファイル流出に備え、ファイルの自動暗号化で情報漏洩を抑止
安心のポイント①● ファイル保存時に自動で暗号化
クライアント端末にファイルを保存した直後に自動で暗号化されます。なお、暗号化は、システム管理者が指定した所定のフォルダでのみ解除することができます。

保存後すぐ暗号化

安心のポイント②● 常に暗号化した状態でファイルの操作が可能
暗号化したファイルは、s-WorkProtector端末であれば誰でもそのまま参照や編集が可能です。

所定のフォルダでのみ解除可能

安心のポイント③

その他● s-WorkProtector端末以外ではファイルを開けません
暗号化したファイルは、s-WorkProtector端末以外で開くことは出来ません。なお、 s-WorkProtector端末でもファイル暗号化機能がインストールされていない場合は、ファイルを開くことが出来ません。

● 巡回ツールについて
巡回ツールで、定期的に端末内を検索し、保護対象のファイルを探し出します。
保護対象を発見した場合、自動で暗号化を行います。

s-WorkProtector
端末以外

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

ファイル暗号化機能未インストール端末

14

EDR（Endpoint Detection and Response）
従来のアンチウィルソフトのパターンマッチング方式では検知できない未知のマルウェア(例：ファイルレスマルウェア)や端末と端末間のやり取り(横展開)を、端末上の振る舞いから 検知することが可能。
さらに、・エンドポイント端末の情報(ファイルやプロセスの挙動/レジストリ変更/ネットワーク通信情報等)収集可能
・エンドポイント端末の隔離、攻撃経路や感染範囲の特定、端末の修復を行うことができる

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

15

サービス利用料
お客様のニーズに合わせ、3つのサービス提供プランを用意
Basicプラン

Basicプラン(＋オプション)

Premiumプラン

・セキュアインターネットGW
不正通信による情報漏えいや外部からの不正アタックをブロック・ファイル暗号化

・端末管理オプション
ランサムウェアなどの拡散リストの軽減

・メールフィルタ

万が一、外部にファイルが持ち出された場合も暗号化による情報漏えいを抑制

マルウェア感染リスクの軽減やメールによる情報漏えい対策

ファイル暗号化オプション
メールフィルタ

端末管理オプション

ファイル暗号化オプション
メールフィルタ

端末管理オプション

ファイル暗号化オプション
メールフィルタ

端末管理オプション

セキュアインターネットGW

セキュアインターネットGW

セキュアインターネットGW

セキュリティオペレーションセンタ

セキュリティオペレーションセンタ

セキュリティオペレーションセンタ

月額 ¥950/id

月額 ¥2,450/id

月額 ¥3,600/id

EDR ￥300～￥740/id※別途環境構築等の初期費用をご請求させていただきます。
Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

16

標準スケジュール
ご契約から、最短3ヶ月でのサービス開始
エヌ・ティ・ティ・コムウェア

お客様

タスク一覧

-契約
全体イベント

N月

N+1月

N+2月

★環境構築契約締結（初期費用）

N+3月★サービス利用契約締結（月額費用）★N月上旬
導入キックオフ★N+1月中旬★N+2月中旬
ヒアリングシート作成完了 WAN回線接続

センター間閉域回線準備

接続
試験

サービス確認★N+3月上旬
サービス開始サービス利用開始（課金発生）

お客様
端末設定

ヒアリングシート作成(※)

ヒアリングシート説明・内容確認(※)

WAN
接続切替支援エヌ・ティ・ティ・コムウェア
環境構築、拠点工事

サポートデスク
受付開始（※）環境構築における設定値をヒアリングシートに記入いただきます。（期限はキックオフ時にWBSで提示）
Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.

17

Copyright © NTT COMWARE CORPORATION 2022. All Rights Reserved.