Security Solution

Managed Security Service（SOC）

SOC監視・運用サービスSOCメイン画像プレースホルダー：/images/service/security/img-soc-main.png

巧妙化する標的型攻撃・ランサムウェアなどの脅威に対応するため、GWセキュリティ製品のログや攻撃対象となるエンドポイント上のアクティビティを監視・分析し、隔離やインシデントレスポンスのアドバイスを提供します。

特長

NTT Com China 運用体制
特長

機能概要

サービス内容

  • セキュリティ機器ログおよび攻撃対象エンドポイント上のアクティビティの継続監視
  • アラート分析、インシデント通知、隔離および対応アドバイス
  • 定期レポートとセキュリティ運用改善提案

ログ種別

  • セキュリティ製品ログ、ネットワーク機器ログ、サーバーおよびエンドポイント関連ログ
  • お客様環境に合わせて監視・分析対象を拡張可能

対応範囲

  • セキュリティ監視、アラート分析、インシデント対応アドバイス、継続的な改善を支援

EDR（Endpoint Detection and Response）

EDRは、エンドポイント上のアクティビティ（ファイルやプロセスの挙動、レジストリ変更、通信情報など）を保存/監視することで、エンドポイントにおける不審な挙動を検知、隔離、分析し、復旧にむけた迅速な対応を支援するソリューションです。

特長

特長

機能概要

検知

エンドポイントの不審な挙動を検知後、既知のパターンファイルやIOCと照合し、管理者にアラートとして通知を行います

遮断

被疑箇所と思われるサーバやPCをネットワークから隔離し、マルウェア等による被害を最小限に抑え影響範囲を極小化します

分析

保存された過去のアクティビティ情報（ファイルやプロセスの挙動、レジストリ変更、通信情報など）から感染駅路や被害範囲を分析・調査します

復旧

特定された影響範囲内の端末内にある被疑ファイルを削除、または特定されたプロセスを終了することで被疑端末を復旧させます

提案可能製品

さまざまな製品の対応実績があり、お客様環境やご予算に合わせたご提案可能です。

NexSASE

NexSASEとは、263社の高信頼ネットワークとNTT Com Chinaの高度なSI・セキュリティを組み合わせたSASEサービスになります。お客様のニーズと課題をヒアリングし、利便性と安全性を両立するソリューションをサービスとしてご提供いたします。​

特長

特长

機能概要

機能概要

デジタルフォレンジックサービス

ランサムウェア等の悪質なプログラムの発見・解析や、不正アクセスによる情報流出に関するネットワークのログ情報などで、その原因や流出した情報の詳細を特定。​

特長

サービス内容

ランサムウェア感染や不正アクセスなどのサイバーセキュリティインシデントにおける原因究明手段として、PC、サーバー等の記録媒体やネットワーク機器のログファイルなどを分析し、その証拠を見つけ出す作業となります。それにより悪質なプログラム（マルウェア）がどこから入り込んだのか、暗号化されたファイルが外部に漏洩した可能性があるのか等を原因や被害内容を調査します。

当社サービス特徴
  • 実践経験豊富な技術力とノウハウに基づく確実な調査
  • 標的型攻撃を含む最先端のサーバー攻撃に関する多数の調査実績調査
  • 結果に基づくリスク評価、改善提案、対策実施まで一気通貫で提供
  • 日本語・中国語を含む多言語での対応が可能

実施の流れ

1ヒアリング
2証拠保全
3調査
4報告

インシデントに気づいた経緯 インシデント後にとったアクション ネットワーク構成図 システムでログをとっているか どのような機器

お客様から調査に必要なデータ・ログを提出

各種ログから弊社フォレンジックスペシャリストが情報漏洩有無、影響範囲、侵入経路等を調査実施

調査期間終了時、判明できた内容について報告書としてまとめ提出

主な実績（2024-2025年）

電気機器会社

外部からのwebサ一バ侵害

対象：Linux系サ一バ

製造会社

外部からのPBXシステム侵害

対象：PBX

電気機器会社

外部からの内部サ一バ侵害

対象：Linux系サ一バ,PC

保険会社

内部侵入のマルウェア

対象：Windows

電気機器会社

退職者の不正侵入

対象：Linux,PC

商社

外部からのVPN装置侵害調查

VPN機器,Linux

ASM（Attack Surface Management）

攻撃者の視点に立ち、組織がインターネット上に公開しているIT資産を継続的に発見・整理ドメイン、ウェブサイト、証明書、
クラウド資産、API、モバイルアプリ（App / 小程序）及びAIシステム等を網羅し、OS、ソフトウェアバージョン、開放ポート
等の情報を収集し、脆弱性、設定欠陥、データ漏洩等のリスクを毎日自動的に検出・評価し、0～750点のセキュリティ評価で
結果を数値化して提示する。リスクはプラットフォーム内で割り当て、是正、再テストが可能であり、発見から閉鎖までのラ
イフサイクルの閉じた管理を実現する。データは中国国内に保存され、プラットフォーム及びレポートは中国語・英語・日本語
の3言語に対応。

お客様の課題

企業は攻撃対象範囲管理において、一般的に3つの課題に直面している

可視化できない
可視化できない
資産の盲点

シャドウIT、テスト環境、およびサード
パーティのホスティング資産がインベント
リから逸脱しており、攻撃経路はしばしば
未知のシステムとなる。

整理できない
整理できない
対応の無秩序

アラート数が膨大でありながら対応リソー
スが限られており、CVSSのみでは優先対
応すべき対象の判断が困難である。

説明できない
説明できない
価値の可視化困難

セキュリティ状況の定量化が困難であり、
管理部門および海外本社へ現状と是正効果
の説明が不可能である。

弊社の製品特徴

ASMは3つの層から解決策を提供する（中国市場の差異化機能を含む）
非侵襲的・ゼロデプロイ

企業名のみで評価可能。SaaS提供であ
り、社内ネットワークにアクセスせず、業
務に影響を与えない。

継続的な自動監視

毎日自動で再マッピングと評価を実施し、
資産およびリスクの変化を即時アラー
ト。

750点のセキュリティ定量評価

8次元モデルによる出力スコアリングとA–
Dグレード分類、トレンド追跡および業界
内ベンチマーク対応。

中国資産の包括的カバレッジ

ICP登録ドメイン、国内クラウドベン
ダー、WeChat/Alipayミニプログラムな
ど——海外ツールではカバー困難な攻撃対
象領域。

中国国内の脆弱性
及び脅威インテリジェンス＊

CNVD/CNNVD等の国内脆弱性情報源と
統合し、28万超の脆弱性情報を収録。中
国特有のセキュリティインシデント情報も
網羅。

AI攻撃対象領域の特定

インターネット上に公開されている企業の
独自構築AIシステムおよびサードパーティ
製AIコンポーネントの発見。

規制準拠およびデータ不出域

ICP登録のコンプライアンス検証、規制当
局からの通報情報連携；データは100%中
国国内に保存。

ローカライズされた
サービスと言語サポート

5×8の中英両語ローカライズ技術サポー
ト、手動運用検証；中国語・英語・日本語
の3言語インターフェースに対応。

注：脅威・脆弱性情報（セキュリティインサイト情報モジュール）はバリューアドオンサービスであり、個別の購読が必要です。その他の機能はすべてASMエンタープライズ版に含まれています。

ASMと脆弱性診断および企業セキュリティダッシュボードの概要

機能概要（解決策）

攻撃面 —— 発見

企業名、IP アドレスおよびホスト名を起点とし、インターネッ
トに暴露している攻撃対象を探知；ドメイン、ウェブサイト、
証明書、クラウドサービス、API、モバイルアプリおよび AI シ
ステムなどをカバーします。

攻撃面 —— 情報収集

OS / AP / バージョン情報 / SSL 証明書 / 開放ポート番号、
クラウドサービスおよび API など。

攻撃面 —— リスク評価

脆弱性、設定欠陥および暴露リスクを特定し、セキュリティ評
価および対応優先順位を出力、ICT 環境の現状を把握します。

データ漏洩監視

ダークウェブ、ハッカーフォーラム、コードホスティングプ
ラットフォームおよびクラウドストレージを継続的に監視し、
企業の機密データ、ソースコードおよびアカウント認証情報の
外部漏洩を発見します。

ブラックボックス深層検査

指定された資産に対して権限範囲内の深層検査を実施：Web
脆弱性スキャン、弱パスワード検証および脆弱性 POC 検証
（単発 / 定期タスク）。

グループおよび子会社セキュリティ管理

グループ傘下企業を自動認識し統合管理、各子会社は独立した
スコアリングおよびリスクビュー；グループレベルではワン
ビューで全体を把握、横断比較、階層ドリルダウンが可能で
す。

モバイルアプリコンプライアンス検査*

アプリ／ミニプログラムの実態確認、通報インテリジェンスお
よびプライバシーコンプライアンス検査；自動化セキュリティ
検査はバリューアドディサービス（個別の権限付与が必要）で
あり、さらにディープ検査およびプライバシーコンプライアン
ス評価（エキスパートサービス）を提供します。

リスク管理と是正のクローズドループ

リスクワークオーダーのオンライン割り当て、外部協力者（サ
プライヤー / 運用保守）の是正への直接参加、プラットフォー
ムによる自動再テスト確認後のクローズ、全工程の記録と監査
可能性。

レポートとアラート

経営層向けレポート、標準リスクレポートおよびメール週間レ
ポート；高危険性リスクは即時 / 毎日 / 毎週の三段階メカニズ
ムによりアラートをプッシュします。

注：モバイルアプリの自動化セキュリティ検査はバリューアドディサービスであ
り、必要に応じて個別に権限付与してサブスクライブ可能；脅威・脆弱性情報（セ
キュリティインサイトインテリジェンスモジュール）は「特徴」ブロックの説明を
ご参照ください。その他の機能はすべてASMエンタープライズ版に含まれていま
す。

<参考> グループ・子会社セキュリティリスク管理

「自社」のセキュリティ状況を明確に把握し、「傘下企業」を1つの図で全体俯瞰可能—権限範囲内で自由に切り替え

自社およびグループセキュリティダッシュボード自社視点・企業セキュリティダッシュボード同一アカウント権限内での切り替え子会社視点・グループセキュリティダッシュボード

顧客セルフサービスプラットフォーム

1. セキュリティ評価ダッシュボード

750点評価リング＋業界ベンチマーク＋資産リスク分布＋毎日のセキュリティ監視トレンドにより、「定量評価」の更新点を直感的に提示

セキュリティ評価ダッシュボード
2. リスクインベントリとワークフロー看板

リスク優先度順並べ、対応状況分布、ならびにワークフローの開始／是正／再テストの全プロセス看板を提示し、「リスク管理及び是
正のクローズドループ」に対応（次々頁参照）

リスクインベントリとワークフロー看板
リスクインベントリリスクインベントリ
ワークフロー看板ワークフロー看板

脆弱性診断サービス

日々新しい脆弱性が発見され、いち早く攻撃に利用される今日、被害に合わないためには、継続的な脆弱性対策が必要です。​

特長

特長

脆弱性診断の必要性

最新の攻撃への対応
  • 攻撃手法（＝ハッカー／クラッカーの能力）は常にレベルアップ
  • 高度化する攻撃に対抗するため、常に最新の攻撃手法を監視し、その対応策を開発し続けているセキュリティの専門家に任せることが必要
第三者評価を受けるメリット
  • グローバルで品質の高い製品による脆弱性診断を行うことで、セキュリティ対策状況を公正に判断することが可能
  • 他社とのセキュリティレベルを比較することで、高レベルのセキュリティ対策を維持することが可能
ツールでフォローできない脆弱性の存在
  • 自動診断ツールによるチェックは、診断範囲が限定され、誤検知の問題が存在するほか、システムに与える重要度や影響度の評価は実施不可能
  • Webアプリケーションにおいて、最新のツールを駆使する診断に加え、高度なノウハウを備えた専門家のマニュアル診断が効果的

メニュー

Compliance and Services

Digital Forensics and Incident Response/DFIR

2つのサイバーセキュリティ分野を組み合わせて、お客様のインシデント対応を支援します。お客様損失を最小限にし、即応・優先対応するため、Retainer型（事前契約型）のDFIRサービスを提供します。

特長

DFIRサービスの流れ
①迅速な対応による安心感

課題：

調査会社の稼動逼迫により
緊急時に対応してもらえない

解決策：

事前に契約いただくことで、
優先的に対応を実施

②契約稼動等の短縮

課題：

契約処理等、調査以外に時間を要し、
インシデント対応時間が
長期化・難易度が上昇

解決策：

事前に備えることで迅速なインシデント対応
が可能

③将来インシデント対応コストの予算化

課題：

インシデント発生時、急ぎ調査対応を
委託するための費用の予算未計上による
混乱が発生

解決策：

事前に契約する事で、
インシデント対応コストの予算へ組み込んで
備える事が可能

機能概要

サービス内容

<デジタルフォレンジック>
  • フォレンジック調査、分析
  • マルウェアサンプル分析
  • 攻撃の追跡とトレース、証拠保全支援
  • フォレンジックレポート
<インシデントレスポンス支援>
  • インシデント取り込み（レポート受入）
  • インシデントのトリアージと優先順位付け
  • インシデントの調査・分析
  • インシデントの封じ込め・インシデントの復旧支援
  • インシデントの報告とレビュー

サービス提供の流れ（フォレンジック調査の場合）

  1. お客様 - ComChina：事前契約締結
  2. ComChina：インシデント発生時に弊社にご連絡（Ticket起票）をいただいた時点から対応開始
  3. お客様：調査に必要なデータ・ログをご提出いただく
  4. ComChina：調査、レポート提出

提供方式

  • リモート（オンサイトは別費用）
  • 対応時間：中国時間平日勤務（9–17時）/（24時間365日対応は別費用）
  • 対応言語：中国語もしくは英語（1言語を選択）

＊お客様との会議での日本語補足説明が必要な場合はご相談ください（日本語は別費用）