リニューアルされた「JSOC」運用開始前に潜入 | ScanNetSecurity
2024.07.14(日)

リニューアルされた「JSOC」運用開始前に潜入

リニューアルするラックの「JSOC」、まだJSOCスタッフも足を踏み入れていない新生JSOCを紹介していただきました。ここではその模様をレポートします。

製品・サービス・業界動向 新製品・新サービス
入口のロゴ
入口のロゴ 全 5 枚 拡大写真
JSOC(Japan Security Operation Center)は、株式会社ラックのセキュリティ監視センターです。

現在では、SOCが一般的な言葉になりつつありますが、JSOCの歴史は古く、開設は2001年。2000年に開催された「九州・沖縄サミット」が契機となり設立されました。当時は「Nimda」や「CodeRed」「Slammer」といったワームが大流行した頃で、企業がサイバー攻撃の脅威に取り組み始めた時期といえます。

●ラックのセキュリティ監視センター「JSOC」

そのJSOCが、2017年7月にリニューアルするということで、説明会に参加しました。7月20日に正式リリースが行われるのですが、それより一歩早く、まだJSOCスタッフも足を踏み入れていない新生JSOC訪問の模様をレポートします。

JSOCは基本的に、SOCのアウトソーシングサービス(MSS:Managed Security Service)といえます。客先にあるセキュリティ機器のログをリモートから24時間365日の体制で監視し、セキュリティ上の脅威が検出されたら通知するというサービスです。JSOCには現在、約900社の顧客がおり、監視センサーは約1,900台、毎日約9億件のログをチェックしています。

JSOCの特徴は、監視する機器のメーカーを選ばないマルチベンダであること、総勢100名以上のアナリストやエンジニアを擁していること、万一サイバー攻撃やマルウェア感染が検知されたときには「サイバー119」をはじめとする緊急対応サービスも提供していること、フォレンジックなどの事後対応や復旧にも対応すること、世界中の脅威情報を収集、分析していることなどが挙げられます。

また、ラックが独自に作成する「JSIG」というシグネチャも大きな特徴です。これは多くのメーカーのIDS/IPSで使用できるシグネチャで、メーカーのシグネチャでは検知できない脅威を検知できるといいます。実際に検知した脅威のうち、内部ネットワークでは54%、外部ネットワークでは22%をJSIGで検知したといいます。ラックではJSIGのみの提供も行っており、たとえばMSSを利用したいけどログを社外に出せないケースで活用されているそうです。

●「ホワイトハッカー」をイメージ

宣伝はこのくらいにして、新しいJSOCについてレポートします。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

    「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023

  2. NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

    NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

  3. イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

    イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

  4. 「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

    「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか

  5. パルグループのサーバに不正アクセス、ポイント反映に影響

    パルグループのサーバに不正アクセス、ポイント反映に影響

  6. 裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

    裏目に出たサンドボックス/露北軍事同盟/MFAの穴 ほか [Scan PREMIUM Monthly Executive Summary 2024年6月度]

  7. 東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

    東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

  8. 2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

    2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に

  9. 契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

    契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

  10. 「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

    「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

ランキングをもっと見る