サイバー攻撃の高度化とセキュリティ人材不足が進む中、製品の導入だけでは十分な対策とは言えません。TD SYNNEXのセキュリティ運用監視サービスは、導入後の監視・検知・通知・運用支援までを提供し、お客様のセキュリティ運用負荷を軽減します。
こんなお悩みありませんか？
専任のセキュリティ
担当者がいない
IT担当者が他の業務も兼任しており、セキュリティ対策やアラート確認に十分な時間を割けない。
EDRを導入しても
活用できない
検知はできるが、何を優先して対応すべきか判断できない。
障害や攻撃への
対応が不安
夜間・休日に異常が発生した場合の対応体制を確保できない。
担当者依存の
運用になっている
属人化により運用品質が安定しない。
なぜ今、監視サービスが必要なのか
近年のセキュリティ対策では、防御製品の導入だけでなく「継続的な監視と対応」が求められています。
一方で、多くの中小企業では、専任担当者不足、運用負荷の増加、アラート対応の複雑化、
24時間対応体制の確保といった課題を抱えています。
高度なMDRまでは不要だが監視は必要！低コストで始めたい！
TD SYNNEXは、お客様のこうした課題を解決するために、
運用監視サービスを提供しています。
セキュリティ運用監視サービス
有人監視
24時間365日有人監視
によるエンドポイント監視
脅威検知
マルウェアや
不審な挙動を早期検知
通知
高リスクイベントを
迅速に通知
運用支援
対応方法の案内や
運用支援を提供
レポート
定期レポートにより
運用状況を可視化
提供中のサービス
セキュリティ運用監視サービス
for Symantec Endpoint Security
よくあるご質問
▶︎ サービス概要
Symantec Endpoint Security Complete（SES-C）のEDR機能を活用し、エンドポイントの監視·脅威検知·通知·初動対応支援を提供するセキュリティ運用監視サービスです。SOCオペレーターが24時間365日体制で監視を行います。
専任のセキュリティ担当者がいない中堅·中小企業や、SES-Cを導入したものの運用リソースが不足している企業に適しています。
いいえ。本サービスはSES-C専用サービスのため、SES-Cの導入が前提となります。
▶︎ 監視・対応内容
はい。SOCオペレーターが24時間365日体制でエンドポイントの挙動を監視し、高リスクイベントを検知します。
SES-CのEDR機能により取得されるプロセス挙動、通信状況、脅威イベントなどを監視します。
高リスクイベントや重大インシデントを検知した場合、お客様へ通知するとともに、初動対応に関する案内を行います。
はい。事前のお申し込み時にご希望いただいた場合、オペレーションセンターから感染端末を遠隔隔離（通信遮断）することが可能です。
▶︎ 提供範囲・対象外事項
いいえ。本サービスにはフォレンジック調査、攻撃手法分析、感染端末解析は含まれておりません。
いいえ。本サービスは「監視·検知·通知·初動支援」を提供するサービスであり、高度な脅威ハンティングやプロアクティブ防御は対象外です。
いいえ。脅威検知はSES-Cの機能に基づいて実施されるため、すべての脅威や攻撃を検知·防止することを保証するものではありません。
▶︎ レポート・通知
はい。監視結果をまとめた月次レポートをご提供します。レポートはSES-C管理コンソールの情報を整理·要約した内容となります。お客様が管理コンソールで直接確認される場合は、レポート提供を省略することも可能です。また、経営層向けのエグゼクティブレポートをオプションで追加いただくこともできます。
▶︎ 導入・契約
Symantec Endpoint Security Complete（SES-C）の導入、および監視対象となる端末へのエージェント導入が必要です。また、本サービスの申込書をご提出いただきます。監視対象のPCやサーバーはインターネット接続環境が必要です。
本サービスの契約期間は、SES-Cライセンス契約期間と同一期間となります。ライセンス更新時には、本サービスも合わせてご契約いただく形となります。SES-Cライセンスをご利用中のお客様で、後から本サービスを追加でご契約いただくことも可能です。開始時期や契約条件については担当営業までお問い合わせください。
はい。すでにSES-Cをご利用中のお客様でも、本サービスを追加でご契約いただくことが可能です。契約開始日や費用については担当営業までお問い合わせください。