公開日：2026.3.19
更新日：2026.3.19
サイバーセキュリティを取り巻く課題
サイバーセキュリティを取り巻く環境は、かつてないほど複雑化しています。
SIEMを自前で持つ
サイバー攻撃者は複数システムを横断し、活動の痕跡として各種システムにログを残していきますが、ログは各所にちらばっていることが多く、可視化・活用することが困難でした。このためログを統合できるSIEMを自前で持つことで、セキュリティ強化を図る取り組みが増えています。
しかしながら、SIEMにログを集め、相関分析ルールを作り、調査して、、といった対応には高度なスキルが必要です。
AIを活用したサイバー攻撃の増加への対処としてのEDR導入
AIを活用したサイバー攻撃は、その精度、速度、規模において、従来の攻撃手法を大きく上回る脅威となっています。その脅威はランサムウェアに代表されるように、端末・サーバが狙われ、その対策としてEDRが主流となっています。
しかしながら、EDR製品の監視や対応には24x365体制が必要であり、即時性が求められます。
CTC-SOC（NG-SIEMモデル）特徴
次世代SIEMとSOCの一体運用により、脅威の可視化と迅速対応を実現します。
運用負荷を抑えながら、高度なセキュリティ体制を構築できます。
次世代型SIEM（CrowdStrike Falcon Next-Gen SIEM)を採用
Next-Gen SIEMは「EDR機能の多様なログの統合管理」「高速データ処理」「AIによる分析と可視化」「セキュリティ運用の自動化」といった次世代型SIEMの機能を有します。これにCTC-SOCのノウハウと組み合わせたSIEM運用・セキュリティ監視サービスをご提供致します。
SIEMのホワイトボックス化
これまでのSIEM環境は弊社アナリストだけがアクセスできる専用環境（ブラックボックス）でした。Next-Gen SIEMでは、お客様も弊社アナリスト同様に直接SIEMにアクセス可能となり（ホワイトボックス）、次世代型SIEMの様々なメリットを直接享受することができます。
オールインワンでのサービス提供
本サービスではセキュリティ監視に必要なCrowdStrikeモジュールとサービスをパッケージ化して提供いたします。CrowdStrikeの利用手続きから、導入支援・製品保守・セキュリティ運用まで、SIEMを利用したセキュリティ運用を一貫しておまかせ頂けます。
従来の課題を解決する「CrowdStrike Falcon Next-Gen SIEM」
AI時代のセキュリティ対策として、「脅威の検出ポイントの主流がEDR」「EDRログの情報量が多く分析に必要な詳細情報が揃っている」「EDRとSIEMが同一メーカー」というEDRベースのSIEMの強みと、「容易なログ収集」「多数の相関ルールテンプレート」「高速ログ検索」といった導入・運用のしやすさを重視し、CTC-SOCが活用する新たなSIEMとしてCrowdStrike社「Falcon Next-Gen SIEM」を採用いたしました。
CrowdStrike社認定のMSSP※として新SOCサービスを開始
Next-Gen SIEMの構築からセキュリティ運用・保守までをオールインワンで提供する新SOCサービスを開始しました。既存のCTC-SOCのSIEMは非公開のブラックボックスですが、Next-Gen SIEMはお客様が自由にアクセスでき（ホワイトボックス）、CTC-SOCアナリストはお客様環境のSIEMを直接監視分析します。セキュリティ運用はCTC-SOCに任せつつ、お客様も並行してSIEMを活用し、そのメリットを直接享受することが可能となります。
※MSSP：マネージドセキュリティサービスプロバイダ
CTC-SOC（NG-SIEMモデル）全体像
お客様の情報システムに対して行われるサイバー攻撃を24時間365日でリアルタイム監視します。
お客様向けに提供されるSIEM基盤で検知されるアラートをCTC-SOCのセキュリティアナリストが分析し、インシデント通知やIRを行います。
CTC-SOC（NG-SIEMモデル）サービス体系
本サービスでは、SIEMの導入からログ取り込み、EDRオンボーディング、等を行う導入サービスと24時間365日のセキュリティ監視、インシデント対応、製品サポート等を行う運用サービスを組み合わせ、実効性の高いセキュリティ運用を実現します。
導入サービス
①SIEM導入・セキュリティ監視準備
SIEM基盤の構築とセキュリティ監視を行うための各種準備を行います。
Next-Gen SIEMの構築・設定
分析ルールの導入
接続/監視確認
②ログ取り込み支援
監視対象のログをSIEMに取り込むための支援を行います。
ログコレクタサーバの構築支援・設定支援
データコネクタの設定支援
③EDRオンボード（導入）支援
お客様の端末やサーバにインストールするセンサーの導入に関する支援を行います。
資産グループ作成
ポリシー作成と資産グループへの適用
センサー配布時の技術支援
運用サービス
①SIEM運用
分析ルールチューニング等を含むSIEMの維持・管理を行います。
②セキュリティ監視
SIEMに取り込んだセキュリティログの監視・分析によるセキュリティインシデント通知や脅威ハンティングを行います。
③インシデントレスポンス
危険度の高いセキュリティインシデントに対する緊急対応を行います。
④製品サポート
製品やサービスに関するお客様からのお問合せにお答えします。
⑤お客様専用ポータルサイト
セキュリティインシデントや月次レポート等の各種情報提供やお問合せを受け付けるお客様専用のポータルサイトをご提供します。
関連記事
View All