CrowdStrike Falcon Next-Gen SIEMを活用した「CTC-SOCマネージドセキュリティサービス」を提供開始（2025年12月18日）

2025年12月18日伊藤忠テクノソリューションズ株式会社

伊藤忠テクノソリューションズ株式会社（代表取締役社長：新宮達史、本社：東京都港区、略称：CTC）は、クラウドストライクとのパートナーシップを拡大し、お客様システムを24時間365日リアルタイムで監視するセキュリティ監視・運用支援サービス「CTC-SOC^※1」に、CrowdStrike Falcon® Next-Gen SIEMを連携した新サービスの提供を開始しました。専任のセキュリティアナリストによる24時間365日の監視とAIによる自動化で運用効率の向上を実現します。これにより、お客様の運用負担を軽減し、高度なセキュリティ監視・運用を提供します。

サイバー攻撃の高度化およびAIを活用した攻撃の増加に伴い、企業では多様なセキュリティ製品の導入が進んでいますが、製品やシステム環境の違いによりログ管理が複雑化し、従来のSIEM^※2では分散したログの統合が難しい課題があります。さらに、収集したログを常時監視に活用するには、高度なセキュリティの専門知識が必要で、自社で24時間365日の監視体制を整えるのは容易ではありません。

こうした課題に対応するため、CTC-SOCマネージドセキュリティサービスは、専任のセキュリティアナリストによる監視体制とFalcon Next-Gen SIEMを組み合わせることで、持続的なセキュリティ監視と迅速な脅威の検知・対応を実現します。Falcon Next-Gen SIEMは、Falconプラットフォーム上で多様なログをリアルタイムに収集・統合します。収集したFalconプラットフォームのネイティブデータとサードパーティデータに加え、リアルタイムの脅威インテリジェンスとAIによる自動化を組み合わせることで、単一ログでは見逃されやすい脅威を早期に検知します。これにより、SOC運用に必要な脅威の可視化と高精度なアラートに加え、機械レベルの高速な対応を実現し、高度化する脅威や増大する監視データに適切に対応できます。

CTCはクラウドストライク認定のMSSP^※3として、Falcon Next-Gen SIEMを含むクラウドストライク社のライセンス管理や環境構築をエンドツーエンドで支援し、導入から運用までシームレスなマネージドセキュリティサービスを提供します。

今後もCTCは、長年培ってきたセキュリティの知見を活かし、進化するサイバー脅威や多様化するお客様のニーズに柔軟に対応しながら、信頼性の高いセキュリティサービスを提供します。

Falcon Next-Gen SIEMの主な機能

セキュリティ運用の高速化
迅速な脅威の検知、インシデント調査の高速化、運用効率の向上を実現。サイバーセキュリティ人材の不足を補いながら、AIのスピードでより高度なセキュリティを実現。
高速検索とリアルタイムでの共同作業
従来型のSIEMと比較して、最大150倍の検索速度を実現し、ペタバイト規模のログ容量にも対応が可能^※4。
統合された可視性と対応
Falconプラットフォームのネイティブデータとサードパーティのログを統合し、AIを活用した自動化とリアルタイムの脅威インテリジェンスを組み合わせることで、企業全体の可視性を高め、迅速かつ適切な対応を支援。

CTC-SOCと「CrowdStrike Falcon® Next-Gen SIEM」を組み合わせたサービスイメージ

CTC-SOCの運用環境

※1 CTC-SOC：CTCが2014年に日本国内で開設した、高度なセキュリティ監視サービスを提供するセキュリティ・オペレーション・センター（SOC）。2024年にグローバル拠点となる「CTC Global SOC」をマレーシアに開設しました。最新の脅威情報と生成AIを組み合わせた監視対応と複数のオプションを用意し、お客様の環境に合わせた最適な構成をご提案します。詳細はこちら。
※2 SIEM（Security Information and Event Management）：セキュリティ情報およびイベントを管理・分析するシステム。
※3 MSSP（Managed Security Service Provider）：企業や組織に代わって、セキュリティの監視や運用を専門的に行うサービス提供者。CTCは2025年6月にクラウドストライク社にMSSPとして認定されました。
※4 本資料に記載されている結果は導入事例に基づくものであり、効果は環境により異なる場合があります。