「MSS for Microsoft Sentinel」は、SBテクノロジーがこれまで培ってきたクラウドとセキュリティの知見を活かし、Microsoft Sentinel のセキュリティ監視に必要な様々な作業をサービスとして提供します。これにより、お客様企業は運用業務の負荷をかけずに Microsoft Sentinel を活用したセキュリティ監視が可能となり、24時間365日いつでも安心できるセキュアな環境を実現することができます。

■MSS for Microsoft Sentinel の3つの特長

特長①：SIEM で収集したログから脅威を検出し封じ込めまで実施

SBテクノロジーが培ってきたセキュリティ運用のノウハウを Microsoft Sentinel の分析ルールに適用し、自動的に脅威の判定を行います。影響度が高い脅威は自動的に対処され、アナリストによる追加分析と対処法をご提示します。

特長②：Microsoft Sentinel の SOAR 機能を活用した自動抑制

Microsoft Sentinel の SOAR（Security Orchestration, Automation and Response）機能を活用し、検出したアラートの影響度に応じて即時必要な抑制対応も自動的に行われるようになります。ご契約期間中は SOAR ルールは追加・アップデートされますので常に最新の情報が適用されます。

特長③：セキュリティアナリストによる詳細調査

検出また、アラートに関する問い合わせは当社監視センターにて24時間365日受付を行っています。アラートに関する詳細調査はセキュリティアナリストが実施し、影響範囲の見極め・推奨対応策などを報告いたします。緊急時のアラート調査や対処についてもご相談ください。