セキュリティ監視やログ分析の負担を軽減し、自社だけでは難しいセキュリティ運用を強化したい企業の情報システム部門の方へ。マネージドセキュリティサービス（MSS）の機能やタイプ、選び方について、おすすめサービスと併せて紹介します。
マネージドセキュリティサービス（MSS）は、企業のITインフラやネットワークを対象に、セキュリティ監視や運用を外部の専門事業者へ包括的に委託できるアウトソーシングサービスです。
専門知識を持つ担当者が不在でも、マネージドセキュリティサービスがセキュリティ機器やシステムを24時間365日体制で監視。異常や不正アクセスを検知した際には、インシデントの分析や初動対応、報告などを代行します。これにより、日々高度化するサイバー攻撃への対策を強化しながら、自社の運用負荷を大幅に軽減し、本来注力すべき業務に専念しやすくなります。
なお、類似サービスである「SOCサービス」と「MDRサービス」については、以下の記事で詳しく解説しています。併せてご参照ください。
マネージドセキュリティサービス（MSS）では、主に以下のサービスを提供していますます。
| 主な提供サービス | サービスの内容 |
|---|---|
| セキュリティログ監視・相関分析 | ファイアウォールやEDR、サーバーなどから収集したセキュリティログを24時間365日体制で監視。複数のログを相関分析し、単体では気付きにくい攻撃の兆候や異常を早期に検知する |
| インシデント発生時の初動対応 | 不正アクセスやマルウェア感染などのインシデントを検知した際、速やかに担当者へ通知するとともに、初動対応を実施。被害拡大を防ぐための対応支援も受けられる |
| インシデントの原因分析・調査 | インシデント発生後、ログや端末情報などをもとに原因や影響範囲を分析。攻撃経路や再発防止策を明らかにし、今後のセキュリティ対策の強化につなげる |
| セキュリティ機器やソフトウェアの運用代行 | EDRやファイアウォールなどのセキュリティ機器・ソフトウェアについて、監視だけでなく運用管理も代行。アラート対応や設定変更まで任せ、自社の運用負荷を軽減する |
| 定期レポートの作成・報告 | 監視結果や検知したインシデント、対応内容などをまとめたレポートを定期的に提供。セキュリティ状況の可視化や、運用状況の把握、今後の対策検討に役立つ |
| 誤検知の抑制 | 運用状況に応じてアラートのチューニングを行い、不要なアラートや誤検知を抑制。本当に対応が必要なインシデントを見極めやすくなる |
マネージドセキュリティサービスをお探しの方は、こちらからサービス紹介資料をダウンロードいただけます。
マネージドセキュリティサービスは、大きく以下の3つのタイプに分けられます。
すでにEDRやファイアウォール、SIEMなど複数のセキュリティ製品を導入しており、それらを活用しながら運用を強化したい中堅・大企業向けのタイプ。特に、エンドポイントが多い環境では、既存のセキュリティ製品を活かしたまま、監視・運用を委託できるサービスを選ぶ必要があります。また、マネージドセキュリティサービス事業者ごとに対応製品や運用実績は異なるため、自社で利用しているEDRやファイアウォールなどを運用対象としているか、事前に確認しておきましょう。
たとえば「SecurePROtecht」は、複数ベンダーのEDRやファイアウォール、SIEMなどに対応しており、既存のセキュリティ環境を活かした運用が可能。24時間365日体制で監視・分析を行い、インシデント発生時の原因分析から対処まで、一貫したサポートを受けられます。
EDRなどの導入・リプレースとあわせて、マネージドセキュリティサービスの利用を検討している中堅・大企業向けのタイプ。サービスごとに対応製品が異なるため、導入予定の製品に対応しているかを確認して選ぶことが重要です。
たとえば「KDDIマネージドセキュリティサービス」は、Microsoft Defender for EndpointやCrowdStrike Falconに対応しており、それらの導入を前提とした運用を提供しています。
同様に「IIJ C-SOCサービス」は、CrowdStrike FalconやMicrosoft Defender for EndpointといったEDR製品の運用を前提に、ログの収集・分析、24時間365日の監視、インシデント対応まで一貫して提供しています。
EDRなどのセキュリティ製品の導入とあわせて、マネージドセキュリティサービスの利用を検討している中小企業向けのタイプ。
たとえば「NDS MSS」は、Check Point製品の利用を前提とし、UTMとEPP・EDRを組み合わせたセキュリティ対策を提供。システムの導入から24時間365日の監視・運用まで、ワンストップで任せられるのが特徴です。
各サービスの対応製品や監視・対応範囲の違いを、以下の表にまとめました。
| サービス名 | 特徴 | 対応製品（EDR） | 対応製品（EDR以外） | 監視・対応範囲 |
|---|---|---|---|---|
| SecurePROtecht（NRIセキュア） | 多様な環境におけるセキュリティの設計から監視までを包括的にサポート。拠点のネットワーク接続にも対応する |
|
|
|
| マネージドセキュリティサービス（日立ソリューションズ） | セキュリティエキスパートが、インシデント監視から対応、設定変更の提案までをワンストップで提供。コンサルテーション型サービスで、継続的なセキュリティ強化を支援する |
|
|
|
| マネージドセキュリティサービス（ソフトバンク） | セキュリティ運用とネットワーク運用の窓口を一本化し、幅広いセキュリティサービスを一元的にサポートする |
|
|
|
| シーイーシー マネージドセキュリティサービス | 複数メーカー・複数製品に対応し、セキュリティ製品の運用からインシデント対応まで包括的に提供する |
|
|
|
| マネージドセキュリティサービス（ブロードバンドセキュリティ） | 24時間365日体制でSOCがセキュリティ機器を監視し、インシデント発生時の通知・初動対応まで実施。マルチベンダー製品に対応しており、オンプレミス・クラウド環境をまとめて監視する |
|
|
|
| IIJ C-SOCサービス | セキュリティログの収集・分析からインシデント対応までをワンストップで提供。IIJ独自の知見を活かした脅威分析やEDR運用にも対応する |
|
|
|
| KDDIマネージドセキュリティサービス | ゼロトラスト環境に必要なセキュリティの構築・運用を支援。ログ分析基盤や生成AIを活用した分析・レポート機能により、セキュリティ運用の負荷を軽減する |
|
|
EDR・SWGのログ監視・分析、セキュリティ監視、インシデント分析、セキュリティアナリストによる運用支援など |
| VxGPlatform | シングルベンダーSASEを提供するマネージドセキュリティサービス。ネットワーク・セキュリティ・認証・端末管理をオールインワンで提供し、24時間365日の保守・運用にも対応する |
|
|
|
| NDS MSS | Check Point製品を活用するのが特徴。UTM・EPP・EDRを組み合わせ、導入から24時間365日の監視・運用までワンストップで提供する |
|
|
|
| セキュリティおまかせプラン プライム Plus | UTMやEDR、クラウドプロキシなどを組み合わせ、セキュリティ対策から監視・サポートまでを提供。サポートセンターが異常検知を通知し、遠隔で対処・サポートを行う |
|
|
|
複数製品に対応する中堅・大企業向けマネージドセキュリティサービスを紹介します。
※料金はすべて要問い合わせ
（出所：SecurePROtecht公式Webサイト）
1995年から提供されている信頼性の高いマネージドセキュリティサービス。 ITセキュリティのプロフェッショナルが、オンプレミス・クラウド環境のセキュリティ製品について、設計・構築から運用・監視までを一貫して提供する。
また、ネットワーク境界だけでなく、エンドポイントやクラウド、拠点ネットワークまで監視対象を拡大し、マルチクラウド時代に求められるセキュリティ運用に対応。ログ監視やSIEM監視、EDR・XDRの運用、SASEやCASBなど、幅広いサービスを用意している。CrowdStrike FalconやNetskope、Zscalerなど多様なセキュリティ製品に対応し、自社環境に応じた運用を支援する。
（出所：マネージドセキュリティサービス公式Webサイト）
セキュリティエキスパートが、インシデントの監視から初動対応、詳細調査、設定変更の提案までワンストップで提供するマネージドセキュリティサービス。エンドポイントやネットワーク、クラウド、ID管理など、幅広い領域のセキュリティ製品に対応し、運用状況に応じた監視・分析を行う。
また、アセスメントレポートや脅威情報レポートの配信、設定変更の提案など、継続的な運用を支援するコンサルテーション型サービスを提供。定期的なレポートで現状の課題やリスクを把握し、セキュリティ対策の改善につなげられる。これらのサービスによって運用負荷の軽減だけでなく、状況に応じた対策の見直しにも役立つ。
（出所：マネージドセキュリティサービス公式Webサイト）
セキュリティ運用とネットワーク運用をワンストップで提供するマネージドセキュリティサービス。エンドポイントやネットワーク、クラウド、Microsoft 365環境などを24時間365日体制で監視・分析・対処するほか、ネットワーク運用を含む問い合わせ窓口の一本化が特徴だ。
また、有人オペレーターによる緊急遮断対応に加え、CybereasonやMicrosoft Defender for Endpoint、Zscalerなど幅広いセキュリティ製品に対応。既存のセキュリティ製品と組み合わせながら、運用を一元化したい企業に適している。
（出所：シーイーシー マネージドセキュリティサービス公式Webサイト）
CrowdStrike FalconやMicrosoft Defender for Endpoint、Palo Alto Networks、Fortinetなど20社以上のセキュリティ製品に対応するマネージドセキュリティサービス。24時間365日の有人監視体制のもと、SIEMを活用して複数のセキュリティログを収集・分析。脅威の検知からリスク分析、インシデント対応、恒久的な是正措置の提言までを一貫して提供する。
また、マルチベンダー環境のセキュリティ製品を一元的に監視・運用できるのも強み。複数製品の運用負荷をまとめて軽減したい企業におすすめだ。
（出所：マネージドセキュリティサービス公式Webサイト）
オンプレミスからAWS、SASE環境まで幅広いセキュリティ環境を対象とするマネージドセキュリティサービス。SOCアナリストが24時間365日体制でセキュリティログを監視・分析し、インシデント発生時には通知や初動対応を実施する。
また、SIEMの運用や監視ルールのチューニングにも対応。導入後も運用状況やログの分析結果をもとに監視ルールを調整し、自社の利用環境に応じた監視体制を維持する。更に、AWSやSASEなど、環境ごとにサービスを展開。多様なセキュリティ環境の一元的な運用に強みを持つ。
特定製品に特化した中堅・大企業向けマネージドセキュリティサービスを紹介します。
※料金はすべて要問い合わせ
（出所：IIJ C-SOCサービス公式Webサイト）
IIJが対応するセキュリティ製品を対象に、平日日中の定期分析または24時間365日のリアルタイム監視・分析を提供するマネージドセキュリティサービス。Microsoft Defender for EndpointやCrowdStrike Falconをはじめ、ファイアウォール、WAF、SASE/SSE、メールセキュリティ、認証サーバーなど幅広い製品をカバーする。また、20年以上にわたるSOC運用で培った知見をもとに、インシデントの検知から通知、初動対応までを一貫して提供。上位プランでは顧客承認を待たない、能動的な一次対応まで行う。蓄積した分析ノウハウを活かし、高度化・巧妙化するサイバー攻撃に対応する体制の構築を支援する。
（出所：KDDIマネージドセキュリティサービス公式Webサイト）
ゼロトラスト環境に不可欠なセキュリティ構築・運用を支援するマネージドセキュリティサービス。Microsoft Defender for EndpointやCrowdStrike Falconのほか、主要なSASE／SWG製品に対応しており、24時間365日体制でEDRやSWGのログを監視・分析。セキュリティアナリストによるインシデント分析やレポートを提供する。
AIを活用してアラートの分析・優先順位付けを行う分析基盤「KDDI Security Analysis Platform（KSAP）」は、膨大なアラートの中から対応が必要なインシデントを効率的に抽出。EDRの運用負荷を軽減しながら、限られた人員でも継続的なセキュリティ運用を実現したい企業に適している。
（出所：VxGPlatform公式Webサイト）
ネットワークとセキュリティをワンストップで提供するシングルベンダーSASE。回線、クラウドプロキシ、認証、端末管理、リモートアクセスなどをセキュリティ基盤として一体化し、24時間365日の保守・運用にも対応する。
特許取得技術を活用したEDR（オプション）を採用しており、脅威の検知や隔離、修復機能を搭載。導入時には誤検知を抑えるための初期チューニングを実施し、不要なアラートを抑えて運用を効率化する。更に、導入から運用・保守までを一貫して担い、ネットワークとセキュリティの統合運用を支援する。
特定製品に特化した中小企業向けマネージドセキュリティサービスを紹介します。
（出所：NDS MSS公式Webサイト）
Check Point製品を活用した中小企業向けの統合型マネージドセキュリティサービス。Quantum Sparkによるネットワーク防御とHarmony EndpointのEPP・EDRを組み合わせ、侵入防止からエンドポイント保護までカバーする。
導入から運用・監視、定期レポートの提供までを一貫して行うほか、導入時には検知レベルの調整や、安全なプログラムを検知対象から除外する「ホワイトリスト登録」など、利用環境に応じた初期設定を実施。運用開始後は定期レポートでセキュリティ状況を把握でき、専門知識を持つ担当者がいない企業でも継続的に運用しやすい。
（出所：セキュリティおまかせプラン プライム Plus公式Webサイト）
UTMやEDR、クラウドプロキシなどを組み合わせ、侵入前の防御から侵入後の検知・対応までを見据えたセキュリティ対策を提供するマネージドセキュリティサービス。異常な通信や端末の不審な挙動を24時間365日体制で監視。インシデントを検知した際はサポートセンターから通知を行うとともに、遠隔での対処・サポートを実施する。
通常版の「セキュリティおまかせプラン」の機能に加え、EDRセキュリティツールやクラウドプロキシ、標的型攻撃メール訓練機能などを標準搭載。ネットワークだけでなく、エンドポイントやWebアクセス、従業員へのセキュリティ教育まで対策範囲を広げ、より包括的なセキュリティ対策を支援する。
マネージドセキュリティサービスとは、社内だけでは難しいセキュリティ監視や運用を、専門事業者へ依頼できるサービスです。
マネージドセキュリティサービスは、以下の3つのタイプに分類されます。
サービスによって対応範囲や製品、監視体制などが異なるため、自社のセキュリティ環境や運用体制、課題に応じて選ぶことが重要です。セキュリティ運用の負担を軽減するためにも、本記事を参考に、自社に合ったマネージドセキュリティサービスの導入を検討してみてください。
マネージドセキュリティサービスをお探しの方は、こちらからサービス紹介資料をダウンロードいただけます。
株式会社インターネットイニシアティブ
セキュリティインシデントの早期検知から初動対応までを一括で支援する統合型セキュリティ運用サービス。24時間365日の高度な監視体制を構築することで、迅速な対処と...
記事をシェア
アスピックご利用のメールアドレスを入力ください。
パスワード再発行手続きのメールをお送りします。
パスワード再設定依頼の自動メールを送信しました。
メール文のURLより、パスワード再登録のお手続きをお願いします。
ご入力いただいたメールアドレスに誤りがあった場合がございます。
お手数おかけしますが、再度ご入力をお試しください。
ご登録いただいているメールアドレスにダウンロードURLをお送りしています。ご確認ください。
サービスの導入検討状況を教えて下さい。
本資料に含まれる企業（社）よりご案内を差し上げる場合があります。
資料ダウンロード用のURLを「asu-s@bluetone.co.jp」よりメールでお送りしています。
なお、まれに迷惑メールフォルダに入る場合があります。届かない場合は上記アドレスまでご連絡ください。
