| 西日本電信電話株式会社（本社：大阪市中央区、社長 上野 至大、以下 ＮＴＴ西日本）、株式会社ラック（本社：東京都港区、社長：三柴 元、以下 ラック ）、と住友商事株式会社（本社：東京都中央区、社長：岡 素之、以下 住友商事） の３社はこの度、高度情報セキュリティサービスの拡充を目指し、同分野での提携に合意いたしました。 |
１．背景 |
 |
昨今のＩＴ化の急速な進展にともない、インターネットは社会基盤としての重要性を増しています。一方で、クラッキングなどの不正アクセスから国家機関などを狙ったサイバーテロに至るまで、その手口や手法は高度化・多様化しており、それらに対するセキュリティ対策が重要な課題となっています。
このような中、リスクマネジメントソリューション「D.prosol（ディプロソル）」（※１）を展開しているＮＴＴ西日本と、情報セキュリティ分野で高度な技術を有するラック、および世界規模でセキュリティ関連機器を幅広く取り扱う住友商事の３社は、各社の強みを相互補完し、高度情報セキュリティサービスの開発・提供に取り組むべく同分野で業務提携することに合意いたしました。
今回提供を開始するサービスは、ＮＴＴ西日本と住友商事が企画・開発し、ラックの技術協力を受け実現するもので、ＮＴＴ西日本の「D.prosol」の新しいメニューとして展開してまいります。 |
２．提携分野及び提供サービス |
|
（１）総合セキュリティ監視サービス |
| |
<１>サービス概要 |
| | | 本サービスは、顧客ネットワークに対して、不正アクセスやウィルス、更にはサイバーテロを狙った高度な攻撃を未然に防ぎ、万が一侵入された場合も被害を最小限に食い止めるため、２４時間３６５日、リアルタイムな監視・相関分析（※２）を提供するサービスです。
具体的には、顧客ネットワーク上に設置したファイアウォールやＩＤＳ（※３）、ウィルス検知サーバなどの各種セキュリティ関連機器のログデータを、ラックが運営する情報セキュリティのオペレーションセンタＪＳＯＣ（※４）で運営する最新鋭のセキュリティ監視システムにより収集し、セキュリティアナリスト（※５）が解析・分析の上、対応します。更には、不正侵入などのセキュリティ事故が発生した際には、ＮＴＴ西日本グループのオンサイト保守部隊であるエンジニアが現地に出向き、顧客への迅速な対応を実施します。 |
| |
<２>提供開始時期 |
| | |
平成１５年８月１日 |
|
（２）セキュリティ情報提供サービス |
| |
<１>サービス概要 |
| | | 本サービスでは、顧客システムやネットワークに対して脅威となりうるソフトウェアなどのセキュリティホールの情報やコンピュータウィルスの発生情報を、Ｗｅｂ、電子メール及びレポートにて提供します。
世の中に氾濫している多くのセキュリティホールやウィルスなどの情報を、セキュリティアナリストが２４時間３６５日収集し、日本国内で多く利用されているＯＳやアプリケーションなどで実際に検証を取り、影響がある製品などの調査を行った上で、ＮＴＴ西日本が運営する「Ｄ．ｐｒｏｓｏｌ」のＷｅｂサイト及び電子メールにてスピーディに提供します。提供する情報には、ラックのコンピュータセキュリティ研究所（※６）がこれまでの研究で培ったノウハウを活用した、顧客に最適な対策方法が記載されており、効率的な対策の実施が可能になります。また、それらの情報をＮＴＴ西日本が月毎にレポートとして報告することで、情報の見逃しによる、対策漏れ等を防ぐことが可能になります。 |
| |
<２>提供開始時期 |
| | |
平成１５年１０月初旬予定 |
|
（３）セキュリティホールチェックサービスライト |
| | <１>サービス概要 |
| | | 日々発見されるセキュリティホールやウィルスに対して、サーバやネットワーク機器が脆弱でないかを、インターネットを介して擬似的に攻撃を仕掛けることで、検査・分析を行います。
顧客は、ＮＴＴ西日本が運営する「Ｄ．ｐｒｏｓｏｌ」のＷｅｂサイト上から、検査日時等を自由に設定できるため、検査自体の通信によるネットワークのレスポンス低下などを最小限にとどめることが可能です。検査結果については発見された脆弱性とその対策方法をレポートとして提供します。
また、脆弱点を発見した後の対策が適切であるかを、再度確認するために、月に複数回の検査を可能にしています。 |
| |
<２>提供開始時期 |
| | |
平成１５年１０月初旬予定 |
３．各社の役割 |
|
＜ＮＴＴ西日本＞ |
| | 今回提供する３つのサービスを「Ｄ．ｐｒｏｓｏｌ」の新しいメニューとして組み込むことにより、セキュリティシステムの導入コンサルティングから、設計・構築及び運用支援までの、トータルソリューションを提供します。 |
| ＜ラック＞ |
| | コンピュータセキュリティ研究所にてセキュリティに関する情報を日々蓄積・分析・検証を行い、ＪＳＯＣにて顧客システムの２４時間３６５日のセキュリティ監視・分析を行います。 |
|
＜住友商事＞ |
| | セキュリティサービスに最適なセキュリティ機器の企画・開発及び、ＩＤＳなどのソフトウェアやハードウェアに関する保守サービスを提供します。 |
| ※１ |
「D.prosol」
ＮＴＴ西日本がＩＴシステムの安定稼動を支援するため、複数のリスクマネジメント関連サービスを体系的に整理し提供するソリューションを総称するブランド名です。高度化・複雑化する情報通信システムの抱えるセキュリティ問題やネットワークトラブルを、高度なスキルとノウハウによって解決するリスクマネジメントソリューションのことを言います。
URL http://www.ntt-west.co.jp/collection/prosol/d/index.html
|
| ※２ |
相関分析
顧客ネットワーク上で稼動する、複数のセキュリティ機器が蓄積するログデータを相関的に分析する手法を言います。日々高度化する不正アクセスの手法の中には、時には各種セキュリティ機器が検出できないようなものも存在し、正確な判断を行うには、複数のセキュリティ機器のログデータから分析を行うことが必要となります。これを相関分析と言います。
|
| ※３ |
ＩＤＳ
Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍの略で、日本語では不正侵入検知システムと呼ばれます。ＩＤＳとは、ネットワークやサーバ上に流れる通信データを常時取得し、シグニチャデータベースと呼ばれる不正侵入のパターンや手法を表すデータベースと照合することによって顧客に不正アクセスの兆候を通知するシステムです。
|
| ※４ |
ＪＳＯＣ
Ｊａｐａｎ Ｓｅｃｕｒｉｔｙ Ｏｐｅｒａｔｉｏｎ Ｃｅｎｔｅｒの略で、ラックが運営する情報セキュリティに関するオペレーションセンタです。高度な分析システムや業界屈指の堅牢な設備を誇り、常時数十名の高度な技術者を配置しております。
また、ＩＳＭＳ（情報セキュリティマネジメントシステム）適合性評価制度の認証を平成１４年１０月４日に取得しており、適正なセキュリティレベルの維持・向上に努めております。
|
| ※５ |
セキュリティアナリスト
ラックが有するセキュリティ技術者の中でも、米国でのセキュリティ専門機関での研修を受け、さらに実務経験が豊富な技術者を指します。
|
| ※６ |
コンピュータセキュリティ研究所
ラックが運営する、情報セキュリティの研究を専門とする研究機関の通称です。当研究所では、世界中で日々発見されるセキュリティホール情報を収集し、再現性の検証や、影響のあるプロダクトの調査を行い、時には自らアプリケーションやＯＳなどのセキュリティホールを発見します。
|
|
■各社概要 |
| <１>西日本電信電話株式会社 |
| |
|
| <２>株式会社ラック |
| |
|
| <３>住友商事株式会社 |
| |
|
