[情報]SOCとかCSIRTとか、セキュリティ運用をアウトソースしたい

ーーーーーーーーーー
SOCとかCSIRTとか、セキュリティ運用をアウトソースしたい
ーーーーーーーーーー
ITセキュリティ製品は多いが、それらをきちんと運用して、攻撃に対処するのは現状は残念ながらほぼ人手である。　かつ、それをできるハイスキルな専門家は少ない。　自営でこれをやれるところは少ないだろう。

SOCとか、CSERTを代行して貰おうと思ったら。。。
SIerに頼んでもこれらを設計構築して運営してくれるところはなかなかないだろう。　とは言え、自営で。。。と言えばまず無理である。　これらは、正直、素人の手におえない。　

では、これを「レベルはまあともかくとして」代行してくれるサービスというのはあるのだろうか？　
探してみた限り、

SOCもCSERTも両方アウトソーシングを提供している会社が１社だけあった。　
　　　S＆J　エスアンドジェイ
　　　https://www.sandj.co.jp/services/soc-outsourcing/
　　　https://www.sandj.co.jp/services/csirt/

SOCアウトソーシングだけでは
　　　USEN GATE O2 
　　　https://www.gate02.ne.jp/service_security/soc/

　　　Rworks(★)
　　　https://www.rworks.jp/security/soc/
　　　https://www.hanshin.co.jp/company/press/detail/2291
　　　★：RWorksのサービスはS&Jのものを使っている
　　　　　またRWorksは阪神電鉄の系列会社

SOC、CSIRT支援は大手のSIerが提供している
　　　日立システムズ SHIELD統合SOC
　　　https://www.hitachi-systems.com/solution/t01/shield/soc.html
　　　日立システムズ SHIELD クラウドCSIRTサービス
　　　https://www.hitachi-systems.com/solution/s0307/csirt/
　　　富士通 CSIRT マネジメント
　　　https://www.fujitsu.com/jp/solutions/business-technology/security/secure/brochures/dl-contents/2021/topics-16/
　　　富士ソフト SOCソリューション
　　　https://www.fsi.co.jp/project/s/soc.html
　　　富士ソフト CSIRT ソリューション
　　　https://www.fsi.co.jp/project/s/csirt.html

ーーーーーーーーーーー
S＆J　エスアンドジェイ
ーーーーーーーーーーー
以下の２つのサービスがある。
　●　SOC アウトソーシング
　　　１）同社の SOC Engine というSIEMシステムにログを転送することで
　　　　　同社のSOC要員が解析を行って、セキュリティインシデントを発見
　　　　　顧客CSIRTと連携してプロセス停止や対処の助言を行う。
　　　　　SOC Engine は国内設置だがクラウド基盤上にある。
　　　２）オンプレミスにSplunkによるSIEMを構築し、同社からリモートで
　　　　　監視を行う以外は１）と同様
　●　CSIRTアウトソーシング
　　　SOCと連携し、平時、有事の対応を行う。
　　　平時はSOCからのアラートの分析、ベンダーへの情報提供依頼など
　　　を元に定例報告を実施
　　　有事は情報収集、社内CSIRTの支援などを行う
　　　→こう書いてあるので、完全にCSIRTを代行してくれるわけではない
　　　　のかもしれない

の２つのサービスを提供している。　他にも、いろいろなサービスを提供しているが、実際に手数がかかるサービスを提供しているため、単に物売りをしているわけではなさそうである。
　●　インシデント対応訓練サービス
　●　不審メール分析、訓練
　●　インシデント対応支援、訓練、調査
　●　DARKTRACE アラート分析・監視サービス
などである。　
製品関連では、パソコン監視系、ネットワーク監視系で以下の製品を扱う。
　●　ダークウェブを検索するための Flashpoint
　●　マルウェア対策を行うサンドボックスである JOE Security
　●　機械学習による通信の振るまい監視をする DARKTRACE
　●　同社独自製品のEDR KeepEye、AD監視製品 AD Agent

もともと、セキュリティコンサルティング会社　S＆Jコンサルティングという名前で２００８年に設立。　フォレンジックサービス、SIEMなどのサービスを拡充させてきている。　マクニカが出資しており、マクニカが同社サービスの反射になっている。

サービス内容や成り立ちから考えて、その道のプロである。　ただ、社員が６２名しかいないが。。。

RWorksのSOCサービスにはおおむねの価格感が記載されている
　　スモールスタート：初期費１００万円から、月額６０万円から
　　スタンダード　　：初期費１５０万円から、月額８０万円から
　　アドバンスド　　：初期費３００万円から、月額１２０万円から
　　要件定義、設計、チューニングなど、導入には約５ヶ月かかる

かなりの金額ではあるが、アウトソースする人月サービスであることを考えれば、そんなものであろう。