西日本電信電話株式会社（以下、ＮＴＴ西日本）は、企業や自治体等の公開Ｗｅｂサーバへの不正アクセス等による、ホームページ改ざんや個人情報漏えい等のセキュリティ事故が発生した際に、原因分析、解決策の提案を行う「情報セキュリティインシデント対応サービス」（以下、本サービス）を平成１９年８月１０日（金）から提供開始します。 |
１．背景 |
 | 昨今、インターネットが企業や自治体等におけるビジネス及びサービスのインフラとして重要度を増す中、その一方で、公開Ｗｅｂサーバへの不正アクセスによるホームページ改ざんや個人情報漏えいなどのインシデント（セキュリティ事故）が発生しています。
（近年の不正アクセス禁止法違反による検挙数については別紙１をご参照ください）
また、インシデント発生時に、原因分析を的確に行い、再発防止に向けての対策を効果的に実施するためには、高度な技術力が必要であり、不正アクセスの手口も複雑化・多様化しているため、企業や自治体のみで、原因分析と対策を自己解決することは困難な状況となっています。
このような状況下において、ＮＴＴ西日本では、各種ソリューションサービスを提供してきたこれまでの実績やノウハウ、ＮＴＴが有するインシデントに対する高度な分析技術を活用し、本サービスを提供することとしました。 |
２．本サービスの概要 |
| 本サービスは、当社のネットワークに接続された公開Ｗｅｂサーバへの不正アクセスによるホームページ改ざん及び個人情報漏えい、といったセキュリティ事故が発生した際に、証拠データの保全から原因分析、解決策の提案までを行う保守サービスです。
（本サービスの提供イメージについては、別紙２をご参照ください）
|
| | （１）主な特徴
|
<１> |
高度な分析技術 |
| |
|
近年の多様化する不正アクセスへの対応や原因詳細分析等に実績のある、ＮＴＴの研究所が中心となって運営しているインシデント対応チーム（ＮＴＴ−ＣＥＲＴ）[注１]にて研究開発した高度な分析技術、蓄積したノウハウを活用します。
| [注１] |
ＮＴＴ−ＣＥＲＴは、ＮＴＴ情報流通プラットフォーム研究所が中心となって運営しており、ＮＴＴグループのインシデント対応支援、脆弱性対応支援などで実績のある組織です。 |
|
| |
<２> |
地域密着型のサポート体制 |
| |
|
西日本各地にサービス拠点を持つＮＴＴ西日本の企業特性を最大限に発揮し、インシデント発生から解決策の提案に至るまで、お客様をきめ細かくサポートします。
|
| |
<３> |
ノウハウを活かした最適な解決策を提案 |
| |
|
これまでＮＴＴ西日本が提供してきた、外部からの不正アクセスを防ぐ「不正アクセス防御ソリューション」や「Ｗｅｂアプリケーションセキュリティチェックサービス」等、ネットワークからシステムまでトータルに提案・構築してきた実績・ノウハウを活かし、原因分析後、お客様に最適な解決策を提案いたします。 |
|
| | （２）具体的な内容
|
<１> |
インシデントの解析及び原因分析[注２] |
| |
|
不正アクセス等があったサーバ（ハードディスク）上のデータをデータバックアップ装置を用いて、複製・保全後、データ解析ツールを活用し、原因分析を行います。
| [注２] |
本サービスは、原因追究に最善の努力を致しますが、必ずしも原因を特定出来るものではありません。 |
|
| |
<２> |
総合レポート報告及び解決策の提案 |
| |
|
原因分析の結果および今後の解決策を総合レポートとして提示します。 |
|
| | （３）費用
|
９８万円（税込み）
（上記価格は、分析対象となるＨＤＤ容量が１６０ＧＢまでの価格です。それ以上の容量については、別途相談となります。） |
|
| | （４）サービス提供エリア
|
ＮＴＴ西日本の営業エリアである西日本（静岡県、岐阜県、富山県以西の３０府県）地域で提供します。 |
|
３．提供開始日 |
| 平成１９年８月１０日（金） |
４．お客様からのお問い合わせ先 |
| お客様を担当する弊社営業担当、または下記メールアドレスまでお問い合わせください。
土日・祝日を除いた平日の９時から１７時まで受け付けております。
＜お問合せメールアドレス＞ sec-info@bch.west.ntt.co.jp |
