日立ソ、エンドポイントにおけるインシデントの分析や復旧を支援

日立ソリューションズは、エンドポイントにおけるインシデント対策サービスとして、「サイバー攻撃分析サービス」および「セキュリティエキスパートサービス」を提供開始した。

「サイバー攻撃分析サービス」は、インシデント発生時にマルウェアの感染経路や影響範囲、情報流出の有無など被害状況の分析を行い、レポートを作成するもの。

マルウェアの調査に必要なログを記録する専用エージェントを活用。エンドポイントに導入し、サーバでログを集約、長期保管することで、過去にさかのぼった分析にも対応する。

一方「セキュリティエキスパートサービス」では、早期復旧や再発防止をオンサイトで支援。ヒアリングを実施し、「サイバー攻撃分析サービス」で分析した情報をもとに、インシデントに応じたアドバイスを提供する。

（Security NEXT - 2017/10/31 ）ツイート