最も狙われるシステムほど、最も見張りにくい
攻撃は営業時間を待ちません。そして最も狙われるシステム、すなわち決済網、基幹プラットフォーム、工場・電力網・港・建物を動かす運用技術（OT）は、しばしば最も見張りにくいものです。セキュリティチームとネットワークチームが同じインシデントを別々のコンソールで見て、つながりに気づかないことがよくあります。
ランサムウェアが危険度を押し上げます。バックアップもろとも暗号化されうる状況では、攻撃は長期の停止と、身代金を払うかどうかの判断に変わります。
変わること
一つのチームが監視
セキュリティとネットワークのイベントを、行動できるエンジニアが一緒に、24時間体制で見ます。
中断させずにOTを守る
プラントの安全と稼働率を尊重した方法で、制御システムを監視し防御します。
信頼できる復旧
攻撃者が改変できないバックアップ、安全に復元できるクリーンな場所、チームが訓練済みの対応計画。
提供内容
統合SOC・NOC
セキュリティオペレーションセンター（SOC）は攻撃を監視し、ネットワークオペレーションセンター（NOC）は可用性と性能を監視します。当社はこれをAI支援の1つのチームとして24時間体制で運用し、障害と侵入を切り離して調査することはありません。
脅威ハンティング
最新の脅威インテリジェンスに基づき、アラートをすり抜けた攻撃者をお客様のテレメトリーから探します。
SOARによる自動修復
一般的な攻撃を即座に封じ込めるセキュリティオーケストレーション・自動化・対応（SOAR）プレイブック。端末の隔離やアカウントの無効化などを行い、業務を妨げる操作には人の承認を求めます。
OT・SCADAセキュリティ
工場やネットワークを監督するソフトウェアである産業制御システムとSCADAの保護。制御通信を妨げずに観測できるよう、お客様のエンジニアとともに設計します。
スマートグリッド・スマートシティIoTセキュリティ
電力網、建物、都市を動かすセンサー、メーター、カメラ、コントローラーのセキュリティ。端末のアイデンティティからネットワーク分割まで対応します。
ランサムウェア耐性とクリーンルーム復旧
改変も削除もできない不変バックアップと、システムを再構築して確認したうえで本番に戻す隔離されたクリーンルーム。
インシデント対応の保守契約
合意した条件で対応できるエンジニアを待機させ、インシデントの前にシステム、連絡先、計画を把握しておきます。発生前に学ぶのではなく。
自社SOCの構築と引き渡し
お客様のためにSOCを構築し、お客様のスタッフと運用したうえで、プレイブック、ツール、運用の所有権ごと引き渡します。
進め方
初期接続
ログとネットワークデータを接続し、平常時の状態を学び、何が起きたら誰に連絡するかを合意します。
プレイブックの作成
種類ごとのインシデント対応、自動で実行する操作と承認が必要な操作を合意します。
監視とハンティング
24時間体制で監視し、脅威を探し、システムの変化に合わせて検知を調整します。
対応
お客様のチームとともにインシデントを封じ込め、証拠を保全し、サービスを復旧し、原因を特定します。
訓練と改善
お客様のチームと復旧・対応を訓練し、インシデント、傾向、リスクを報告します。
標準とツール
- 標準と規制
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
始め方
マネージドサービスは、重大度ごとに公表した対応・解決時間に従い、契約書に明記します。自社SOCを求める組織には、構築し、そのスタッフと運用し、すべてを引き渡します。
今後の流れ
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。
固定成果型プロジェクトと24時間365日のマネージドサービス
氏名を明示したデリバリーリードによる固定スコープ・マイルストーン型のデリバリーと、SLAガバナンスのもとで24時間365日運用するアプリケーションマネージドサービス。
ハイブリッドデリバリーとビルド・オペレート・トランスファー拠点
オンショアの技術リーダーシップと、審査を経たニアショア・オフショアの供給力、完全なビルド・オペレート・トランスファー型ケイパビリティセンター、人材の現地化。
最短の入口は、迅速なエンゲージメントパッケージの一つである耐量子（CBOM）・エージェントセキュリティ監査パッケージです。
始め方よくある質問
なぜSOCとNOCを統合するのですか。
多くのインシデントが両方に関わるからです。遅いシステムが攻撃であることも、攻撃がまず性能問題として現れることもあります。セキュリティとネットワークのイベントを一つの視点で見るチームは、原因を早く突き止め、2つのチームが足並みを乱す事態を避けられます。
運用を妨げずにOTネットワークを監視できますか。
はい。監視は、制御通信を変更せず観測するよう、お客様の制御エンジニアとともに設計し、プラントシステムへの変更はお客様の変更・安全手順に従います。安全と稼働率を最優先します。
インシデントにどのくらいの速さで対応しますか。
重大な障害や侵害から軽微な依頼まで、重大度ごとに対応時間と解決時間を定め、契約書に明記します。サービスレベルページに一覧を掲載しています。
クリーンルーム復旧とは何ですか。
まず隔離された環境にシステムを復元し、復元したシステムとデータに攻撃者の痕跡がないことを確認してから、本番に戻します。復旧がネットワークを再感染させるのを防ぎます。
SOCは外部委託すべきか、自社で構築すべきか。
どちらも機能します。外部委託は初日から24時間体制の備えを得られます。自社構築は技能を社内に保て、一部の規制当局や国家プログラムがそれを求めることもあります。当社はどちらも対応でき、まずSOCを運用して後からお客様のチームへ移管するBOT方式も可能です。
構築の準備はできていますか。提案をお求めください
要件またはRFPをお送りください。当社のアーキテクトが検証し、拘束力のある固定スコープの提案をお返しします。
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
拘束力のある提案書
アーキテクチャ検証の後、マイルストーン、アーキテクチャ、チーム体制、SLAを含む、拘束力のある固定スコープの提案書を3–5営業日以内にお渡しします。ご要望があれば、要件をお知らせいただく前に秘密保持契約（NDA）を締結します。
立ち上げ
ご契約後、当社のエンジニアリングポッドが契約締結から5–10営業日以内にスプリント0を開始します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。