NI+Cセキュリティ支援サービス

「NI+Cセキュリティ支援サービス」は、サイバーセキュリティ対策ツールの導入後の運用フェーズにおいて、以下のような対応を実施し、お客様環境のセキュリティ保持をご支援するサービスです。

また、オプションサービスとして、エンドポイントセキュリティ製品で検知されたウイルス感染被疑端末の状態確認、遠隔による脅威排除措置、各種チューニング等を実施します。

• 基本メニュー

月次報告書・インシデント管理・セキュリティアラート・依頼受信確認の機能を提供します。

• セキュリティアラート支援

（標準）

アラート対応：アラート事象の把握・調査・分析（解析）・対処方法検討を行うサービスです。

アラート関連問合せ対応：アラート対応で対応したアラートに対して、お客様から問い合わせを受け回答します。

（オプション）

エンドポイント対応：被疑ホストに対して、遠隔より調査支援し、暫定的なリスク軽減対処などに対する助言や対応を行います。

過検知抑制対応：セキュリティセンサーやサービスのセンシング設定を、適正にアラートが発出できるように変更します。

潜在問題調査対応：アラート対応で得た情報から、同様の特性を持つ端末が、お客様社内に存在しないかを調査します。

• 製品サービス運用支援

ご利用のセキュリティセンサー・アラート発報機・セキュリティSaaSサービスに関する動作仕様・操作方法・GUIの見方についてお問い合わせにご回答します。

• メールセキュリティ支援

メールゲートウェイにて、隔離されたメールの分析と過検知により隔離されたメールの解放（再配信）作業を行うサービスです。