MBSD、潜在脅威を能動的に探索しSOC運用を高度化する「MBSD-SOC Proactive Hunt」

　三井物産セキュアディレクション株式会社（以下、MBSD）は15日、潜在する脅威を能動的に探索し、セキュリティ監視の検知力向上を支援するサービス「MBSD-SOC Proactive Hunt」を提供開始すると発表した。主に、同社のSOC（Security Operations Center）サービスであるMBSD-SOCサービスを利用中の企業に向けて提供する。

　「MBSD-SOC Proactive Hunt」は、MBSDのSOCアナリストが、最新の脅威動向や利用企業の業種・業務特性・システム環境を踏まえてハンティング仮説を策定し、検出ルールの開発から脅威ハンティングの実施までを支援するサービスである。

　MBSD-SOCのアナリストが、攻撃トレンドや各企業の環境を踏まえて対象脅威を選定するとともに、ハンティング仮説を検討し、ハンティング計画を作成。選定した対象脅威を基に、環境に合わせた検出ルールを開発し、検出用プラットフォーム（MBSD-SOCで監視対象としているSIEM）へ検出ルールをデプロイする。

　また、ハンティングを実行し、不審なログやイベントが確認された場合には、追加調査を通じて影響範囲や関連する攻撃活動の有無を確認するとともに、担当者への速報通知を実施。あわせて、ハンティング結果および分析結果を基に報告書を作成し、結果の報告と改善に向けた提言も行うとした。

　なお、ハンティングの過程で作成した検出ルールのうち、継続的な監視が有効と判断されたものは、企業の環境に合わせた監視対象ルールとして追加し、SOCによるセキュリティ監視運用へ組み込み、リアルタイムモニタリングに活用する。

　サービスの主な提供対象としては、MBSDのSOCサービスを利用中の企業を想定しているが、SOCサービス事業者の自社サービス高度化や、一般企業の自社運営SOCの検知能力強化にも活用できるとのことだ。