AIでサイバー攻撃をリアルタイム検知し、
ICT基盤の安全性・安定性を向上

従来の課題（購入動機）

日々、巧妙化・高度化するサイバー攻撃に加え、内部犯による情報漏えいリスクに備えたトータルなセキュリティ対策を講じたい。

例えば、取引がない国からのアクセスや、業務外PCへの資料のダウンロードなど、通常のセキュリティ対策では対応が難しい通信に対しても対策を行いたい。現状、人員不足やスキル・ノウハウ不足に起因するアラームの不検知が散見していて、自前での適切な対策が困難なため、アウトソースを検討したい。

複数の担当者がシステムを管理しているため構成が複雑化し、しばしばトラブルが発生するICT基盤の運用状況も改善したい。

解決手段/導入効果

既知・未知の脅威をAIでリアルタイムに検知するDarktrace社のEnterprise Immune Systemソリューションを導入。迅速な脅威の検知および対処により、出口・内部対策の強化を図ることができた。

従来の閾値を決めてアラートを上げる仕組みとは違い、データを流し込むことで定常の状態を自動で学習し、定常とは違う挙動を検知。NTT Comが長年培ったセキュリティ、運用のノウハウを生かし、データの処理、解析を行い、手動ではありえないログイン回数の検知や、取引のない拠点からのアクセスなど細かい脅威も特定。

導入においても、特別な設計、構築は不要で、機器のミラーポート接続のみで導入し、定常を学習するので極めてスピーディに導入が可能。

セキュリティ対策とともに、ネットワーク運用や構成管理も含めてアウトソース、スピーディかつ高品質なICT基盤運用も実現できている。

課題を解決したソリューションサービス

一言ヒント！

近年、企業が保有するデータを狙ったマルウェア、ゼロデイ攻撃などのサイバー攻撃は巧妙かつ高度化しています。加えて内部犯によるデータ漏えいなども社会問題化しており、企業にはかつてない新たなセキュリティ対策が求められています。社内に脅威となる現象や行為が発生した際に活動するCSIRTのようなセキュリティ専門チームの設置は有効な対策の1つですが、セキュリティ担当者が不在、もしくは少人数の企業では十分な対応は困難です。その際にセキュリティ対策をアウトソースするケースが増えつつあります。

AIによるリアルタイムでの分析をもとに、Com独自のノウハウを持つSEが解析し、既知・未知の脅威を検知するソリューションを用意しています。機器のミラーポートへ接続するだけで容易に導入・運用できるため、特別な設計および構築は必要ありません。近年、複雑化・多様化するサイバー攻撃のリスクを想定した、より強固なセキュリティ対策が可能です。加えてネットワークの可視化や構成管理などにより、ICT基盤運用の効率化も図れます。