docomo business RINK^®

社内ネットワークに侵入した脅威はどう動いているのか。セキュリティ統合型NaaS「docomo business RINK®」の拡張機能であるLANセキュリティは、その「不審な通信」を可視化するサービスです。
マルウェア感染端末や内部不正、情報漏えいの兆候、脅威となるリスクをいち早くとらえます。

ふるまい検知基盤

“侵入されたあと”を、見失わない。

一度社内ネットワークに攻撃者の侵入を許すと、攻撃者は内部を移動しながら感染を広げ、最終的に重要なシステムやデータへとたどり着こうとします。しかし、EDRを導入できないIoT機器やOA機器が混在する環境では、その"内部の動き"自体を捉えることが困難です。

docomo business RINK®のLANセキュリティなら、社内（LAN）の通信をAIが学習し、通常とは異なる挙動——横展開の兆候やマルウェアの拡散——をいち早く検知します。

1. 1ログの一元管理、インシデント調査の迅速化

   NetFlowやSyslogといったLAN内のログを一元管理し、インシデント発生時における証跡確保、初動調査や影響範囲の特定、対処の迅速化を支援します。

   

2. 2相関分析^※によるインシデントの予兆検知

   収集されたログの相関分析を行うことで、インシデント発生時に「いつ」「どの端末が」「どこと通信し」「影響範囲がどこまで広がった可能性があるか」を可視化します。また、マルウェア感染やC&C通信の疑い、内部不正につながる通信、異常なデータ送信、不審な内部通信などの兆候を可視化します。

   ※相関分析：複数のログや通信情報を突き合わせ、単一のログでは判断しづらい不審な挙動や攻撃の兆候を把握する分析手法

   

3. 3個別の構築なくカンタンに利用開始

   個別にシステム構築することなく、お客さま機器のログを活用し簡単に対策を始められます。事業規模やセキュリティ成熟度に応じて、無理なく社内ネットワークの可視化とリスク低減を進めることができます。

   

4. 4導入しやすい料金体系

   ライト、スタンダード、プレミアムの3プラン（月額90,000円(税抜99,000円)～）を用意しており、必要なセキュリティレベルや対象ログ容量に応じて段階的に選択できます。

   ※「LANセキュリティ」をご利用いただくにはFlexible InternetConnectのご契約が必要です。

   

多彩な機能（コンポーネント）から選択可能

単体でもご利用いただけますが、コンポーネントを組み合わせることで、企業のICTインフラに必要な機能を包括的に提供します

• セキュアドWAN

  オープン/クローズド接続、モバイル/固定などの豊富なアクセス回線。セキュリティ機能を有したネットワークで安全にご利用いただけます。

• インターネットゲートウェイ

  VPN経由でインターネットアクセスを行うためのクラウド型ゲートウェイ。多様なセキュリティ脅威への対策を行います

• インターコネクト

  各コンポーネントや、クラウドサービス、データセンターなどを相互接続。スピーディーかつ柔軟にマルチクラウド環境を構築します

• リモートアクセス

  外出先や自宅などあらゆる場所からセキュアにアクセスできるリモートアクセス機能。働き方を問わず安全かつ快適なICT環境を実現します

• IDaaS

  ID・パスワード管理、シングルサインオン、認証強化、ID連携によりIDを一元管理。セキュリティレベルの向上とともに、ID管理の効率化をはかります

• EDR

  エンドポイント端末を既知・未知の脅威から保護するとともに、感染時は修復機能やEDR機能(脅威ログ分析・ネットワークからの端末隔離等)で対応。端末を安心してご利用いただける環境を実現します。

• グローバルコネクト

  Cato Networks社のグローバルSASE基盤を活用し、海外拠点・クラウドサービス・リモートワーカーを迅速かつ安全に接続する機能です。

• LANセキュリティ

  社内ネットワークの中での脅威の動きを可視化。EDRを導入できない端末が混在する環境でも、ラテラルムーブメント^※の兆候をいち早く検知します。
  ※攻撃者が社内ネットワークへの侵入に成功したあと、内部を横移動しながら他の端末やサーバーへと感染範囲を広げていく行動のことです。