セキュアワークス、インシデント対応体制向上に向けた戦略的な取り組みとして、インシデント管理リテーナーサービス（新IMR）を刷新

可視化することを指南しています。

セキュアワークスでは、セキュリティの国際基準となりつつあるNISTサイバーセキュリティフレームワークに準拠する、業界最高レベルの「特定」、「防御」、「検知」、「対応」、「復旧」に至る完結したサービスとコンサルティングにより、整備や対策されていない潜在的なリスクを可視化し、対応優先度を把握して、自組織のセキュリティ対策を網羅的に実施することを提案しています。

従来のインシデント対応では、インシデントが発生した際、速やかに対応が行われ、その影響と事業へのインパクトを最小限に抑える「事前の準備と事後の対応」に主眼にしたサービスを提供していました。しかし多発するインシデントを最小限に食い止めるために、脆弱性診断やリスクアセスメントを通じて、インシデントの根本原因となる要素を導き出し、未然に対処することで「問題管理と根本原因」にアプローチし、インシデントそのものを低減することが必要が迫られています

新IMRでは、緊急インシデント対応と各種コンサルティングサービスをリテーナー方式で提供することにより、経営戦略レベルかつ組織横断的なセキュリティ支援が可能になります。さらに脅威のトレンド・働き方の変化に合わせて、机上訓練やテクニカルアセスメントを応用することで、多角的にセキュリティレベルを評価し、組織における統合的なレジリエンスを向上を実現します。

セキュアワークス株式会社　代表取締役社長　廣川 裕司のコメント
「米国本社のSecureworks Inc. は今年9月、AI駆動の脆弱性スキャンと優先順位付けソリューションを提供するDelve Laboratories社の買収し、脆弱性管理プラットフォームがさらに強化されることになりました。そして新IMRでは、Red Teamや脅威ハンティングをはじめ、兼ねてより要望の多かったプロアクティブなセキュリティソリューションをリテーナー方式により、より手軽にご利用いただけることになりました。新IMRをご活用いただくことで、NISTサイバーセキュリティフレームワークの「特定」、「防御」、「検知」、「対応」、「復旧」の5つの「コア」に対して、組織全体でのセキュリティの取り組みが定義され、手順が確立し、末端まで浸透した「ティア3」レベルに到達するものになります。新IMRをご提供することにより、セキュアワークスならびにデル・テクノロジーズが提唱する、DX時代の企業・組織が目指すべきこれからの「セキュリティトランスフォーメーション」を実現できると確信しております。」

新たなIMRでご利用いただけるサービスの一例は以下の通りとなります。

・IR - 事前対応サービス
　・インシデント対応計画のレビュー
　・インシデント対応計画の策定
　・脅威ハンティング（Threat Hunting）
・診断系サービス
　・Webアプリケーション診断
　・プラットフォーム診断
　・ペネトレーションテスト
　・モバイルアプリケーション診断
　・Web API診断
　・ワイヤレスネットワーク診断
　・Red Team / Red Team Liteリモートアクセスシステムの脆弱性評価
・IR - ワークショップ・演習
　・First Responderトレーニング
　・各種ハンズオンワークショップ
　・机上訓練
　・Lessons Learnedワークショップ
　・アドバイザリーおよび戦略支援サービス
・リスクアセスメント（CSF/CSC/ISA/テレワーク）
　・ワークショップ/教育・講習
　・文書策定支援（ポリシー・ガイドライン策定/レビュー）
　・CSIRT構築支援

なお、新IMRに関するサービス概要につきましては、2020年10月27日から30日まで開催される「Secureworks Security Forum」の「SESSION2：テレワーク環境を狙ったサイバー攻撃に立ち向かうために見直すべきセキュリティプラクティスとは」にてご紹介いたします。開催期間中でしたらいつでも登録・視聴が可能ですので、この機会に是非ともご覧ください。


Secureworks Security Forum
・開催期間：2020年10月27日（火）12:00 開始 〜10月30日（金）18:00 終了
・オンデマンド配信会場：オンラインにて開催
・参加費：無料（事前登録制）
・定員：500名対象者：CIO（最高情報責任者）、CISO（最高情報セキュリティ責任者）、情報システム担当者、セキュリティ担当者など
・主催：セキュアワークス株式会社
・協賛メディア：ZDNet Japan
・協力：朝日インタラクティブ株式会社
・詳細・お申込み：リンク

また、新IMRのサービス詳細・リリース時期・価格につきましては、11月24日（火）11時より、新IMRソリューション説明会を開催する予定です。説明会の詳細につきましては、セキュアワークスまでお問合せください。

出典
※1 「テレワーク、VPN暗証番号流出　国内38社に不正接続」日本経済新聞電子版　2020年8月24日
リンク

※2 「昨今の産業を巡るサイバーセキュリティに係る状況の認識と、今後の取組の方向性について」経済産業省 商務情報政策局 サイバーセキュリティ課
2020年6月12日リンク

参考
Secureworks Security Forum
リンク