NTTコミュニケーションズ、セキュリティ運用基盤の構築および総合リスクマネジメントサービスのグローバル展開を発表

NTTコミュニケーションズ（以下、NTT Com）、セキュリティ事業を展開する海外子会社のIntegralis社およびSecode社は2月7日、NTTのセキュアプラットフォーム研究所（以下、NTT研究所）と共同で、標的型攻撃などセキュリティリスクの検知・分析機能を強化した「セキュリティ情報・イベント管理エンジン（SIEMエンジン）」を開発し、新たなセキュリティ運用基盤として2013年3月より導入すると発表した。

NTT Comグループでは、このセキュリティ運用基盤のもと、ICT環境におけるセキュリティ対策をトータルで請け負うマネージドセキュリティサービスを高度化・低廉化し、あらゆるセキュリティリスクの調査・改善・モニタリングを総合的にコンサルティング・運用する「総合リスクマネジメントサービス」として、2013年3月より米国および日本で提供開始し、順次グローバル展開を拡大していく。

セキュリティの運用体制については、現在のセキュリティオペレーションセンタ(日本、米国、シンガポール、英国、スウェーデン、ノルウェーの計6カ所)をグローバルリスクオペレーションセンタ(マレーシアを追加し計7カ所)に改編し、高度なリスク分析官によるセキュリティ監視を実施する。

• フェーズ1：企業環境の現在の「ガバナンス、リスクおよびコンプライアンス(GRC)」レベルを調査
• フェーズ2：資産管理やコンプライアンスなど12項目の視点から評価し、同一業界の平均レベルとのギャップ分析、到達目標の設定
• フェーズ3：改善計画立案
• フェーズ4：導入
• フェーズ5：セキュアオペレーションによる継続的モニタリング