経産省「SCS評価制度」の要件充足も支援する「X-SOC AIアラート分析サービス ライト」をクロスポイントソリューションが提供開始

マネージドセキュリティサービス(MSS)を提供している株式会社クロスポイントソリューション（本社：東京都中央区、以下CP-SOL）は、特定のセキュリティ製品から出力されるログをAIと専門知見で分析し、限られたリソースで対応しなければならない現場のIT担当者が「次に何をすべきか」を分かりやすいレポートで支援する「X-SOC(クロスソック) AIアラート分析サービス ライト」の提供を開始いたしました。

近年、ランサムウェアをはじめとするサイバー攻撃の高度化に伴い、企業規模を問わずセキュリティ対策は必須となる中で、セキュリティログの監視・分析体制（SOC）の必要性が高まっています。しかし、そこには以下のような課題があります。

1. 「製品・サービスのレポートから次に何をすべきなのか判断がつかない」

海外製品を含めてセキュリティ製品・サービスのレポートの多くは技術的な情報だけが並んだレポートになっているため、読み手(IT担当者)は次に何をすべきなのか判断がつかない。また、セキュリティ製品・サービスのログの出力情報が大量であるため緊急対応を要する重大なアラートまで見逃されているケースも見受けられる。

2.「導入した機器・サービスのアラートに対処できていない」

UTMなどのセキュリティ機器・サービスを導入したものの、日々アラートが発報しても対処できずに放置された状態になっている。

3. 「従来のSOCサービスは高額すぎて手が届かない」

専門的な知識が不足しているため、セキュリティ運用をアウトソースしたいが、外部のSOCサービスは月額数十万〜数百万円と高額になりがちで導入に踏み切れない。

こうした「専門人材の不足」や「アウトソース可能なサービス費用」などのセキュリティ運用での現場の課題を解消する「X-SOC AIアラート分析サービス ライト」を提供します。

■本サービスの特徴

1. 導入のしやすさ。「ライト＝お手軽」に導入可能

「X-SOC AIアラート分析サービス ライト」の名称の通りに「ライト」はお手軽にご利用頂きたいという思いが込められております。EDRやUTMなどの対象セキュリティ製品と連携させるだけで済むので、統合ログ基盤（SIEM）の構築を前提とするサービスと比べて安価で短期間に導入できます。

2. 「AI活用」による迅速・安価な分析

AI活用により、コスト低減、分析スピードを向上させ、サービスの仕組みや人によるチェックで品質の安定を実現しております。

なお、提供するレポートについてAI活用によるハルシネーションの混入を複数のAI活用で極力排除するようにしておりますが、HITL（Human-in-the-Loop）の考えで人の手を介してレポート品質チェックを行うことを基本としております。X-SOC AIアラート分析サービス ライトではベースとなる「For General」に加えて、UTMのアラート対処をしっかりと行いたいとお考えのお客様に向けた「For UTM」の2つのタイプを提供します。「For UTM」はAIによるレポート生成にお問い合わせ対応する仕様で「For General」よりも安価にご提供いたします。

3. セキュリティの専門家ではないIT担当者に向けた「分かりやすいレポート」

専門用語を極力排除し、「現在お客様が置かれているリスクレベル」「検知された事象」「推奨されるアクション」を分かりやすい文章にして、読み手のIT担当者が理解できるレポートを提供することで、IT担当者のアラート対処を支援します。なお、IT担当者が忙殺されていて自らアラート対処ができないような場合にはオプションとしてインシデント対応サービスもご用意しております。

4. 特定ベンダーに縛られないマルチベンダー対応

独立系MSS事業者として特定の製品に縛られないサービス提供を行ってきたノウハウを活かし、順次対応製品・サービスを拡大してまいります。

5. SCS評価制度認定取得に必要なソリューションとして支援

経産省SCS(サプライチェーン セキュリティ)評価制度の★３・★４要求事項・評価基準一覧(※１)が求めている「アラート分析・判断およびレポート通知」は本サービスが該当するため認定取得を支援となります。

※１：「攻撃の検知」－「継続的監視」－「ネットワーク接続・データの監視」の「5-1-1-2」、「5-1-1-3」

■ニーズに合わせて選べるX-SOC AIアラート分析サービス ライトの2つのタイプ

タイプ	概要	対象
For General	・「X-SOC AIアラート分析サービス　ライト」の標準タイプ ・AI活用で生成したレポートをHITL(Human-in-the-Loop)の考えで人の目で品質チェックを行います。AIの速度と人の確実性を両立したサービス	・EDRなどから発報するアラートに確り対処したい ・SIEM導入までの大掛かりなセキュリティ対策までのコストはかけられない
For UTM	・「AIレポート生成＋お問い合わせ」でUTM（統合脅威管理）に特化したタイプ ・「For General」よりも安価に提供	・これまで放置していたUTMからのアラートにしっかりと対処したい ・とにかく安価に導入したい

※「For UTM」は近日リリース予定です

■本サービスの価格

価格につきましてはお問い合わせください。

株式会社クロスポイントソリューションについて

株式会社クロスポイントソリューションは 2007年4月の設立以来、ITと人との新たな関係を創造するため、高いコンサルティング力を軸に、企業のICT環境の構築およびシステムサポート業務を中心に事業を展開。とくに情報セキュリティ基盤の構築やSOCサービス、多言語によるシステムサポートなど企業が直面する課題の解決を積極的にサポートすることで企業をサイバー脅威から保護すると共に「安心・安全」を提供しています。

本社所在地：〒104-0032　東京都中央区八丁堀3-14-2東八重洲シティービル

企業ウェブサイトURL：https://cp-sol.co.jp/

■本件に関するお問い合わせ先

株式会社クロスポイントソリューション

担当：エンタープライズサービス事業部　石井（いしい）、羽山（はやま）

Email：[e-mail]