ゾーホージャパン、「ログ監査を代行」する標的型攻撃対策のための定額制サービスを開始：月額80万円から

ゾーホージャパンは、定額制のログ監査代行サービスの提供を開始した。標的型サイバー攻撃対策を必要としているが、人的リソース不足を課題とする企業に向けて展開する。

» 2016年04月22日 11時00分公開

[＠IT]

　ゾーホージャパンは2016年4月20日、フェスと提携し、定額制のログ監査サービス「定額ログ監査PACK80」の提供を開始すると発表した。

　高度化した標的型サイバー攻撃に対しては、「侵入者をいち早く検知して、実質的な被害を回避する」ことに重点を置いた内部対策が必要とされている。その一方で、検知のためのログを監査する人員がいない／割けないといったリソース不足も、企業が抱える課題として上がっている。

「高度標的型攻撃」対策に向けたシステム設計ガイド（出典：IPA）

　定額ログ監査PACK80はそのような企業や組織に向けた、定額制でログ監査を代行するサービスとなる。フェスがログ監査のための業務設計、環境構築、レポーティング業務を定額制サービスとして提供し、ログ監査のためのソフトウェアとして、ゾーホージャパンのIT運用管理ソフトウェアである「ManageEngine」の製品群を活用する。

　料金は月額80万円（税別）。プランには「初期アセスメント」「ソフトウェア導入」「月次レポーティング業務」「ManageEngineソフトウェアのライセンス利用料」が含まれる。

定額ログ監査PACK80は、IT運用管理ソフトウェア「ManageEngine」を活用して提供される

なぜ、「標的型攻撃」で情報が漏れるの？――標的型メールのサンプルから攻撃の流れ、対策の考え方まで、もう一度分かりやすく解説します
近年取り上げられるセキュリティ関連のさまざまなキーワードについて、「素朴な疑問」から出発し、セキュリティ初心者の方にも分かりやすく解説することを目指した本連載。第1回のテーマは、「標的型攻撃」です。
合法マルウェアで実感「リアルとサンドボックスの違い」
標的型攻撃対策の手法として、「サンドボックス」が注目を集めています。しかし攻撃者もすでに「サンドボックス対策」を進めています。合法的に作成したマルウェア的アプリ「ShinoBOT」を通じて分かったサンドボックス対策のヒントを、制作者本人が解説します。
「データベースセキュリティ」の視点から見る「ユーザー管理」「監査証跡（ログ）管理」のポイント
システムの開発・運用に携わっているけれど、セキュリティに少し不安がある。そんなシステム担当者の方は多いのではないでしょうか？本連載「システムインテグレーションとセキュリティ」では、“SI視点”に立って、システム担当者が考慮すべきセキュリティ上のポイントについて、身近な例を取り上げながら分かりやすく解説します。最初のテーマは、「データベースセキュリティ」です。