マネージドセキュリティサービス（MSSP）
概要
マネージドセキュリティサービスは、日々のセキュリティ運用を専門プロバイダー（MSSP）に委ねることで、貴社のチームが自社にしかできない意思決定に集中できるようにするものです。導入後に自ら人員を割いて運用しなければならないツールを買うのではなく、成果を買うという考え方です。すなわち、環境を監視する担当者、重要なものから優先して修正する体制、何かが起きたときに対応する体制、そして監査人や顧客が求める証跡を作成する体制を手に入れます。当社はこれを、指名されたリード、合意済みのSLA、経営層が実際に読めるレポートを備えた、責任の所在が明確なサービスとして運営します。運用を丸投げされるライセンスの販売ではありません。
方法論＆標準
サービスはNIST Cybersecurity Framework 2.0の各機能（統治、識別、防御、検知、対応、復旧）に沿って構成されるため、カバレッジは明示され、ギャップは可視化されます。検知はMITRE ATT&CKにマッピングされ、インシデント対応はNIST SP 800-61に従い、当社が作成する統制の証跡はISO 27001およびSOC 2に整合しているため、同じ作業が監査対応も兼ねます。
含まれる内容
提供される成果物
よくある質問
MSP（マネージドサービスプロバイダー）は、端末、ネットワーク、稼働率といったITを動かし続けることを担います。MSSP（マネージドセキュリティサービスプロバイダー）は、それを守ることに特化しており、攻撃の監視、インシデント対応、脆弱性管理、コンプライアンス証跡の作成を行います。多くのMSPはセキュリティのアドオンを提供していますが、検知エンジニアリングに裏打ちされた24時間体制の常駐機能であることはまれです。買いたい成果がセキュリティであるなら、必要なのはMSSPです。
中核となるのは、24時間365日の監視と対応、脆弱性管理、そしてエンドポイントとアイデンティティの保護です。多くの契約では、これにインシデントレスポンスのリテイナー、意識向上トレーニング、コンプライアンス証跡の収集が加わります。当社は固定パッケージを売るのではなく、実際に必要なものに合わせてスコープを設計します。従業員30名のSaaS企業と規制対象の金融事業者では、必要なものが大きく異なるからです。
たとえCTOやIT責任者の兼務であっても、リスクに関する意思決定を社内で担う人は必要です。当社は運用上の負荷、すなわちシフト運用、トリアージ、チューニング、証跡収集を引き受けます。一方で外部に委ねられないのは、ビジネス上の文脈、リスク許容度、そして行動を決める権限です。だからこそ当社は社内の指名された責任者と協働します。該当者がいない場合は、仮想CISOサービスを通じて当社がその役割を提供することもできます。
価格は、監視対象となる環境の規模（ユーザー数、エンドポイント数、クラウドアカウント数）とサービスの範囲によって決まり、アラート件数には連動しません。したがって、アラートの多い月に想定外の請求が発生することはありません。スコーピングの打ち合わせの後、固定の月額料金を提示します。
それは多くのお客様が当社に依頼される大きな理由です。日々の運用作業そのものが、監査人が求める証跡の大部分を生み出します。当社はそれを日常的に収集し、ISO 27001およびSOC 2の統制にマッピングした証跡パックとしてお渡しします。監査の直前になって慌てて証跡を再構成する必要はありません。
インシデントレスポンスはサービスに含まれています。当社は封じ込め、調査、復旧支援を行い、事案の性質に応じてデジタルフォレンジックも実施し、規制当局への届出期限に関わる技術面の対応も担います。対応時間は事前に契約で合意しているため、インシデントの最中にスコープを交渉する必要はありません。