企業のCSIRT運用を支援するクラウドサービス

　NANAROQの「CSIRT MT」は、ユーザー企業のCSIRT（インシデント対応チーム）の運用を支援するクラウドサービスである。インシデント管理機能やワークフロー機能、レポート＆ダッシュボード機能など、CSIRTの運用に必要な機能群をクラウド型で提供する。

CSIRT MTの概要

（出所：NANAROQ）

[画像のクリックで拡大表示]

　アプリケーション基盤としてSalesforce App Cloudを使っている。クラウドサービスであるため、契約後すぐに利用できる。有事の際に社内システムが停止している状況でも利用できる。サービス内容については、一般社団法人CSIRTトレーニングセンターの監修を受けているという。

　主な対象企業は、すでにCSIRTを運用している企業だが、まだCSIRTの組織や運用が確立していない企業に対してはコンサルティングサービスも提供する。CSIRT組織の立ち上げからインシデント発生時の迅速な対応を可能にする環境整備、CSIRT MTを活用した運用と改善策の立案までトータルに支援する。

　CSIRT MTで提供する主な機能は、インシデント管理、脆弱性情報管理、ワークフロー、レポート＆ダッシュボード、「脆弱性TODAY」（煩雑な作業である脆弱性情報を収集・整理し、当日午後に配信するサービス）との連携、など。別途オプションでCSIRT運用マニュアル・文書も提供する。

　例えば、インシデント管理では、インシデント発生時における進ちょく管理をメインに、関連情報資産の管理や承認者への承認依頼、関係者への通知などの機能を一元化する。メールの受信をトリガーとした自動チケット発行機能も実装し、検知からの案件化も迅速に行えるとしている。