見えないリスクへの不安
社員が利用しているSaaSやデバイス(PC・スマホ)のセキュリティ状況がブラックボックス化しており、実態が把握できていない。
中小企業向けSOC導入
専門家不在でも月10万円から。検知・可視化・初動対応まで伴走します。
Microsoft Sentinel × Power BIで作る「簡易SOC」
本サービスは、Microsoftが提供する高度なセキュリティ分析ツール「Microsoft Sentinel」と、データ可視化ツール「Power BI」を組み合わせた、中小企業のための簡易的SOCサービスです。
SaaSやデバイスの不審な動きを24時間可視化し、緊急アラートにはシステムが自動で対応。高額な外部の監視センターに丸投げするのではなく、「自社の環境で、システムが自動で守り、人がひと目で確認できる状態」を低コストで構築し、情シス担当者の負担を劇的に軽減します。
こんなお悩みを抱えていませんか?
社員が利用しているSaaSやデバイス(PC・スマホ)のセキュリティ状況がブラックボックス化しており、実態が把握できていない。
専任のIT担当者がおらず兼任で対応しているため、セキュリティのアラートが出ても「危険度」や「正しい対処法」が分からない。
本格的なSOC(セキュリティ監視センター)を導入したいが、初期費用も月額費用も高額すぎて、自社の予算には合わないと諦めている。
「守るべき機密情報なんてない」と考えるセキュリティ対策の甘い中小企業が踏み台にされ、取引先である大企業へ侵入される被害が急増しています。
パスワードの使い回しなどからSaaSアカウントが乗っ取られ、顧客情報の漏洩や不正送金などの深刻な被害に繋がります。
インシデントに気づくのが遅れ、ランサムウェア(身代金要求型ウイルス)などによりシステムがダウン。取引先への損害賠償や取引停止に発展するリスクがあります。
アラートを通知するだけでなく、危険なアクティビティをシステムが自動でブロック・隔離。深夜や休日でも被害の拡大を防ぎます。
難解なログを読み解く必要はありません。Power BIを活用し、重要な指標だけを凝縮。経営層への報告も画面を見せるだけで完結します。
既存のMicrosoft 365などのライセンス環境やログをスムーズに連携可能。大がかりな専用機器の購入が不要なため、導入・運用コストを大幅に抑えられます。
貴社に必要なセキュリティ機能を、オールインワンで提供します。
取得すべきログの選定から、コストを抑えるためのアーキテクチャ設計。
マルチクラウド・オンプレミス・各種ネットワーク機器からのログ統合設定。
御社の運用フローに合わせた独自の検知ルールと自動対応テンプレートの適用。各種ログを集約し、不審な動きをリアルタイムで検知します。
あらかじめ定義したルールに基づき、マルウェア感染が疑われるPCの社内ネットワークからの自動遮断や、不正ログインされたアカウントの即座無効化などの一次対応を自動で行います。
コンプライアンス対応などでログの長期保存が必要な場合、長期保持用ストレージへのアーカイブ設定等を行います。
検知された脅威の数、自動対応の履歴、組織全体のセキュリティスコアなどを、直感的なグラフや表に変換してご提供します。
圧倒的な低コストで「まずは監視」から始めるスモールスタートと、自動化や長期保存まで網羅する本格運用の、選べる2つのアプローチをご用意しています。
| 項目 | 料金目安 | 内容 |
|---|---|---|
| 初期費用 | 130万円〜 要お見積り |
ヒアリング、SentinelおよびPower BIの環境構築、自動化ルール設定、ダッシュボード作成 |
| 月額運用費 | 5万円〜 要お見積り |
保守サポート費用 |
※以下の金額はMicrosoft Sentinelのログ取り込み・分析料の月額目安(100ユーザー/1ドル=150円換算)です。
本サービスをご利用いただくには、以下のMicrosoft 365ライセンスおよびクラウド利用料が必要となります。
お客様の作業負担は最小限。スムーズな導入ステップで運用を開始できます。
「導入して終わり」ではなく、アラート疲れを起こさせない安心のサポート体制で伴走します。
深夜や休日でもシステムが一次対応(隔離・ブロック)を完了させ、被害の拡大を防ぎます。
「何が起きたか」「システムがどう対応したか」を、YJKのサポート担当から専門用語を極力省いてご報告します。
お客様はダッシュボードで状況を確認し、当社のサポートを受けながら安全にパスワード変更や端末の復旧作業を行っていただけます。
「ダッシュボードのこの数値はどういう意味?」「新しいSaaSを監視対象に追加したい」といった日常的な疑問にも、専任のサポートデスクが迅速に対応します。
A. はい、可能です。本サービス自体は初期設定が完了していることが前提となりますが、YJKでは事前のDefender for Endpoint等の導入支援や初期設定から丸ごとサポートすることが可能です。お客様の現在の環境に合わせて、ゼロからの立ち上げを伴走いたします。
A. ご安心ください。本サービスはまさに「IT専任者がいない企業様」のために設計されています。ダッシュボードは直感的に状況がわかるように作られており、万が一の際もシステムが自動対応した上で、当社サポートが分かりやすい言葉で状況をご説明いたします。
A. ご利用中のプランによって、取得できるログの種類や必要な設定が異なります。まずは無料診断にて現在のライセンスを確認し、追加コストが最小限になる最適な構成をご提案させていただきます。
A. はい、可能です。Microsoft Sentinelは他社製のクラウドサービスやネットワーク機器とも幅広い連携コネクタを用意しております。ヒアリング時にご利用中のサービスをお知らせください。
まずは無料相談で、現状と目的を伺い、最短ルートの進め方をご提案します。