NEWS
ニュースリリース:2024.10.31

S&J×JBS、「ランサムウェア対応支援サービス」をリリース~事前準備支援・診断・監視の3つの柱で提供~

S&J株式会社(本社:東京都港区 代表取締役社長:三輪 信雄、以下「S&J」、証券コード:5599)は、昨今国内で重大なセキュリティ事故が多数報告されている状況において、日本ビジネスシステムズ株式会社(本社:東京都港区 代表取締役社長:牧田 幸弘、以下「JBS」、証券コード:5036)と協業し、本日、企業のセキュリティ対策を強化する「ランサムウェア対応支援サービス」をリリースしました。ランサムウェア攻撃に対し、セキュリティ対策プロセスに沿って対策を取ることを重視した、「事前の準備」、「診断による可視化」、「セキュリティ監視」の3つのメニューを提供します。


<ランサムウェア対応支援サービス 概要>


ランサムウェア攻撃は、今や業種・規模を問わず猛威を振るっており、世界における平均被害額は約4.4億円※1にも及ぶと言われています。一方で、企業の実状を見てみると、ランサムウェア攻撃はそうそう起きるものではないと他人事に感じ、最低限の対策を行っていれば大丈夫だろうと過信している状況があります。こういったセキュリティ対策への意識の低さやセキュリティ人材不足の問題も根底にあり、ランサムウェアの攻撃手法や最新の動向を正確に把握することが難しく、適切な対処が行えないという課題を抱えています。「ランサムウェア対応支援サービス」は、こうした課題を抱えたお客様に対して、必要なポイントに絞って手軽かつ高度な対策を支援します。
※1 引用データ:ランサムウェア攻撃「劇場型」拡大 平均被害額1.5倍に ‐ 日本経済新聞

脅威の疑似体験から診断結果を可視化、監視するまで対応する3つのメニューで構成

「ランサムウェア対応支援サービス」は、攻撃への対応態勢を整備する「ランサムウェア事前準備支援」、攻撃の有無や運用上の不備を洗い出す「ランサムウェア診断」、攻撃を検出する「ランサムウェア監視」の3つのメニューで構成しています。3つのメニューによりランサムウェアへの対策に必要なプロセスをカバーすることが可能です。

1.「ランサムウェア事前準備支援」
1つ目の「ランサムウェア事前準備支援」は、企業のシステムでランサムウェアによる事故が発生したケースを机上で疑似体験し、対応者間での意識向上を図るとともに、自組織のIT環境等の内情を整理した文書を「カルテ」として作ります。あらかじめカルテを作成しておくことで、お客様はシステムに存在する潜在的なリスクに気付くと同時に、万が一セキュリティ事故が発生した場合の速やかな初動対応に役立ち、事態の早期鎮静化につなげます。

2.「ランサムウェア診断」
2つ目の「ランサムウェア診断」は、診断ツールにより取得したログ(システムの設定状況等)やヒアリングの内容から、お客様のサーバーやクライアントが攻撃に遭っていないかを分析し報告書としてまとめます。ランサムウェアで狙われやすいディレクトリ管理の「Active Directory(以下「AD」)」サーバーや各種端末を対象に、攻撃に使われるブルートフォース※2にも目を向け、攻撃を受けた痕跡や脆弱性になりうる設定の不備などがないかを診断し、攻撃の被害を最小限に抑えます。
※2 ランサムウェア攻撃の入り口で使われる、パスワードの総当たりによって不正ログインを試す方法

3.「ランサムウェア監視」
3つ目の「ランサムウェア監視」は、一般的な監視サービスとは異なり、ランサムウェア攻撃で狙われやすいADやクライアントを中心としたセキュリティ監視を行います。ランサムウェアの恐れがある危険な脅威をいち早く発見し、事故を未然に防ぐことでランサムウェア被害を最小限にするための支援を実施します。具体的には、ADなどのサーバーやクライアントの挙動(認証やイベントログ、通信など)を分析基盤に収集し、攻撃に繋がる怪しい挙動がないかS&JとJBSのセキュリティアナリストが監視します。

JBS社との協業

「ランサムウェア対応支援サービス」は、2023年10月にリリースした「JBS SOC」以来、S&JとJBSの2つ目の協業サービスです。JBSが持つ、マイクロソフトを中心としたクラウド事業における「デジタル変革」や「クラウドセキュリティ」に関する知見と、S&Jの脅威に対する高度な分析力やセキュリティ事故対応力を組み合わせることで、高いレベルでの問題解決を実現します。

参考:「JBS SOC」について
S&JとJBSは2023年から、お客様のITシステムを脅威から守る目的で「JBS SOC(Security Operation Center)」サービスを提供しています。これまでにマイクロソフト製品を活用した多数のセキュリティ案件・運用を手掛けてきたJBSの強みを生かし、「Microsoft 365 E5 Security」と「Microsoft Defender for Cloud」で検知されたアラートをセキュリティアナリストが24時間365日で監視します。また、お客様の環境を把握するための専用カルテを作成したうえで、ファイアウォールやプロキシといった通信ログなども相関分析することにより、脅威の影響度を判断し、対処が必要なアラートのみを通知します。

今後もS&Jは、JBS、マイクロソフトをはじめとするパートナーとの強力な連携を通じて、セキュリティ関連サービスの充実を進め、お客様の多様なIT保守管理ニーズに応えてまいります。


価格:「ランサムウェア対応支援サービス」
「ランサムウェア事前準備支援」
提供価格(税抜):¥550,000 –

「ランサムウェア診断」
提供価格(税抜)※3:¥1,150,000 ~
※3 PCの台数と Active Directory サーバーの台数によって価格は変動します。

「ランサムウェア監視」
提供価格(税抜):初期費用 ¥1,200,000 ~ 、月額費用※4 ¥1,300,000 ~
※4 月額費用は、ユーザー数によって変動します。

お客様のニーズに合わせて、各サービスを個別提供することも可能です。

詳しくはこちらよりご覧ください。
ランサムウェア対応支援サービス - ランサムウェア事前準備支援 -|日本ビジネスシステムズ株式会社
ランサムウェア対応支援サービス - ランサムウェア診断 -|日本ビジネスシステムズ株式会社
ランサムウェア対応支援サービス - ランサムウェア監視 -|日本ビジネスシステムズ株式会社