NRIセキュア、アイデンティティに関連する脅威を検知・対応するマネージドサービス

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は、企業の情報システムにおいて、正規の認証情報の悪用など、アイデンティティ（ID）に関連する脅威を検知・対応する「マネージドITDRサービス」を提供開始すると発表した。

　マネージドITDRサービスは、CrowdStrikeが開発しているITDRに特化した製品「Falcon Identity Protection」を活用して、アイデンティティを悪用したサイバー攻撃を検知し、その対策を行うサービス。

　NRIセキュアのセキュリティ監視のスペシャリストが、Falcon Identity Protectionの検知・防御機能の運用と、24時間365日体制での監視を行うことで、アイデンティティを悪用した脅威の検知能力とインシデント対応速度の向上を実現するという。具体的には、正規の認証情報を悪用した攻撃があった場合に、Falcon Identity Protectionが不正利用を検知し、その情報をもとに、発生した事象の調査やアクセス制御操作を行うことで、攻撃の進行を防止できるとした。

　さらに、「マネージドEDRサービス（CrowdStrike Falcon）」などを組み合わせて相関分析を行うことで、発生事象に対する検知・分析精度の向上を実現するとしている。