CSIRT構築支援

セキュリティインシデントに組織的に対応できる実践的なCSIRT体制を構築

サイバー攻撃の高度化・複雑化に対応するためには、技術対策だけでなく組織的なインシデント対応体制が不可欠です。

本サービスでは、CSIRTの体制設計、運用プロセス構築、規程整備、演習を通じて、実践的なインシデントレスポンス体制の確立を支援します。

経営層・IT部門・関連部署を横断する連携体制を構築し、有事の際の迅速な判断と対応を可能にします。お客様の現状や成熟度に応じたロードマップを策定し、持続的に機能するCSIRTの実現をサポートします。

3つのポイント

セキュリティインシデント対応における現状の課題や運用状況を分析し、お客様に最適なCSIRT（Computer Security Incident Response Team）の体制を設計します。

既存のセキュリティポリシーやインシデント対応体制、運用ルールなどを整理したうえで、CSIRTのミッション、守るべき対象範囲、役割、責任、権限を明確化し、組織横断で機能する体制の構築を支援します。

インシデントの検知から分析、封じ込め、復旧、再発防止まで、一連の対応プロセスを体系的に整備します。

組織の実情や既存の業務プロセスを踏まえながら、対応基準や判断ルール、報告フローを策定し、迅速かつ一貫したインシデントレスポンスを実現します。さらに、管理台帳や報告書などの運用帳票も整備し、継続的な対応品質の向上を支援します。

CSIRT運用を組織に定着させるため、情報セキュリティ関連規程やインシデント対応手順書などの整備を支援します。

既存のポリシー体系と整合性を図りながら、運用に必要なルールや手順を文書化することで、属人的な対応から脱却し、誰もが同じ基準で行動できる運用基盤を構築します。

構築した体制やプロセスが有事の際に適切に機能するかを検証するため、サイバー攻撃を想定した机上演習を実施します。

関係者によるディスカッション形式で対応手順や意思決定プロセスを確認し、運用上の課題を洗い出します。演習結果は体制やマニュアルへ反映し、実践的な対応力の向上につなげます。

体制設計からプロセス整備、規程策定、演習までを一貫して支援することで、企業のセキュリティインシデント対応成熟度の向上を実現します。

部門間の連携強化や対応ノウハウの標準化を通じて、サイバー攻撃や情報漏えいなどの脅威に迅速かつ的確に対応できる組織づくりを支援します。

会社名	NTTセキュリティ・ジャパン株式会社
本社所在地	〒101-0021 東京都千代田区外神田4-14-1 秋葉原UDX20F
設立年月	2013年3月
従業員数	330名
事業内容	マネージドセキュリティサービスセキュリティプロフェッショナルサービス（コンサルティング）セキュリティ対策提供サービス（機器及び保守）
代表者名	木村正人