Active Directoryへの攻撃・乗っ取りを見つけ出す『Active Directory脅威診断/監視サービス』の提供を開始

お客様のActive Directoryから出力されるログを、独自開発した最新の攻撃を検出するエンジンの分析にかけ、更に専門のセキュリティ技術者が確認し、不審な挙動や影響度、対処方法をお客様へ報告いたします。また、最新の攻撃を検知・確認するためのActive Directoryのログ出力設定が適切に行えているかの設定確認結果も報告します。

・ADが攻撃者によって掌握された場合、攻撃者はランサムウェアやマルウェアを業務用PCに容易に配信することができます。本サービスで攻撃を初期段階で検出することにより、組織にとって致命的な脅威の回避が期待できます。
・ADや管理者端末に対する攻撃検知に特化したロジックを搭載しているため、SIEMやEDRでは検出できない脅威を検出することができます。
・イベントログを弊社に送付いただいて分析する「AD脅威診断サービス」と、エージェントを診断対象で直接動作させて分析する「AD脅威監視サービス」の2種類から選択可能です。

ADやファイルサーバに対する脅威を診断し、結果を報告書に記載し提出します。
また、脅威を検出するのに必要な監査ログの設定が適切に設定されているかの診断も行います。イベントログ（evtxファイル）をご提供いただき診断します。
ご提供価格：70万円～

SOCアナリストが脅威の可能性を常時監視、精査し必要に応じてお客様ご連絡するサービスです。弊社開発の監視用エージェントを導入いただきます。
導入対象はドメインコントローラー、ドメイン管理者端末、または任意でファイルサーバです。
ご提供価格：お問い合わせください