SecureOps+は、株式会社ハートビーツが提供するセキュリティ運用支援サービスです。
AWSネイティブサービス(AWS Security Hub Cloud Security Posture Management(CSPM)、Amazon GuardDuty、Amazon Inspector、AWS Config、AWS CloudTrail 等)・TrendAI Vision One™を中核としています。
セキュリティアラートのトリアージによる優先度判断から影響範囲の整理、対応推進、再発防止策の提案までを一気通貫で支援します。24時間365日の脅威監視と重要度判定、バックアップ状況の監視による復元性の担保も特長です。
初動対応の属人化やセキュリティツールの放置、アラート増加による対応遅延、監査やガバナンス体制強化への対応など、運用上の悩みを解消しやすくしています。
ハートビーツは2008年から16年(※)にわたるAWS運用実績を持ち、24時間365日の高水準なセキュリティ運用の証でもあるAWS MSSPコンピテンシー(AWS レベル1 MSSPコンピテンシー)を取得した運用体制です。
セキュリティ専任人材を確保しにくい中小から中堅の企業の情報システム部門や、インフラ運用担当者にとって、心強い選択肢となっています。
SecureOps+は、検知から再発防止までを一気通貫で支援する実運用設計を特徴としています。
セキュリティ運用の現場では、アラートが鳴っても評価や初動判断に手が回らず、対応が後手に回ってしまう状況が課題として挙げられます。アラートの通知だけでは、担当者が重要度を判断し、対応を進める負荷が残ってしまうためです。
SecureOps+では、アラートの通知に加え、内容の評価、初動判断および対応の推進を支援します。さらに原因分析から再発防止に向けた改善提案までを一連の運用として行います。セキュリティ運用を現場で回し続けることを重視したサービス設計です。
専任のセキュリティ担当者を確保しづらい組織であっても、検知から改善提案までの流れを継続的に運用しやすくなる点が、SecureOps+の大きな特長です。
バックアップ継続監視でランサムウェア被害時の復元性を担保
SecureOps+は、バックアップの取得状況を継続監視し、ランサムウェア被害時の復元性を確保しやすくする点を特徴としています。
近年、ランサムウェア被害では、感染後にどの時点のバックアップまでが安全かを把握できず、復旧作業が長期化する事例が業界全体で問題となっています。バックアップが取得されていても、その状況を日常的に把握していなければ、いざという時の判断材料にはなりません。
SecureOps+では、バックアップの取得状況について継続監視を行います。そうすることで、万が一の時にも、復旧の起点となる安全なバックアップ時点を特定しやすくなります。
クラウド環境でシステムを運用する組織にとって、監視対象をバックアップ領域まで広げている点は見落としがちなリスクへの備えとして機能します。この点は評価しやすい特長といえます。
SecureOps+は、障害対応とセキュリティ対応の窓口をまとめられることと、支援範囲を段階的に広げられることを特長としています。
ハートビーツのフルマネージドサービスと組み合わせると、両方の運用プロセスがそろうため、障害とセキュリティ事象をまたいで状況を判断できる体制を整えられます。セキュリティ事象の再発防止に向けたサーバー設定の変更までをワンストップでご提供可能です。
提供元のハートビーツは、24時間365日のインフラ運用を手がけるMSP(マネージドサービスプロバイダー)で、AWS レベル1 MSSPコンピテンシーも取得しています。
AWSネイティブサービスを起点としつつ、将来的には外部のセキュリティ製品やサービスも含めた運用代行へ拡張可能な設計としている点も特長です。