GSX、MDR契約者向けにインシデント対応サービス「IR-1」をバンドルした新オプションを提供

　グローバルセキュリティエキスパート株式会社（以下、GSX）は28日、BLACKPANDA JAPAN株式会社（以下、BLACKPANDA）と連携し、マネージドEDRサービス「GSX MDRサービス for CrowdStrike Falcon」のオプションとして、BLACKPANDAの事前契約型インシデント対応サービス「IR-1」をバンドルした「MDRサービス ファストフォレンジックオプション」の提供を開始すると発表した。

　GSX MDRサービス for CrowdStrike Falconは、24時間365日体制でアラート解析およびエンドポイントの隔離を実施することで、脅威の除去から復旧までを支援するサービスである。今回は同サービスにおいて、事前契約型（サブスクリプション型）のインシデント対応サービス「IR-1」を提供する新オプション「MDRサービス ファストフォレンジックオプション」を販売する。これを平時から契約することで、有事の際に迅速な初動対応が可能となるほか、調査、封じ込め、復旧支援を一貫して提供するため、事業への影響を最小限に抑えられるとのこと。

　24時間365日のアラート解析から有事のフォレンジック初動対応までを、1つの契約・1つの窓口で利用できるだけでなく、サイバー保険が付帯することで、サイバー攻撃被害時の費用負担を軽減できる点も特長だ。

　なお、同オプションでは、GSXが顧客とBLACKPANDA間の橋渡し役として機能し、インシデントが疑われる事象が発生した場合、GSXが顧客の状況を整理した上で、顧客の同意のもとBLACKPANDAへ通報を行い、トリアージコールを経て速やかにフォレンジック調査へ移行する。以降の詳細な対応は顧客とBLACKPANDA間で直接実施されるが、GSXはアドバイザリーとして、必要に応じた補助を行うとした。

　さらに、同オプションでは、MDRサービスで監視するエンドポイントに限らず、クラウドサービスや業務システムへの不正アクセス、ビジネスメール詐欺、ネットワーク機器の脆弱性の悪用など、エンドポイント以外で発生したインシデントについても、GSXが窓口となって相談を受け付け、BLACKPANDAへの通報とフォレンジック調査につなげるとしている。