トレンドマイクロ製品の一元的な管理で状況把握や定型作業の自動化などセキュリティを最適化する統合セキュリティ管理 製品です。
Trend Micro Control Manager™
当社各製品や Trend Micro Smart Protection Network™ の脅威統計などをモジュール ( ウィジェット ) として組み合わせ、管理者の見たい視点 で必要な情報を表示するダッシュボード機能を搭載しています。マルウェア検出結果、パターンファイルの適用状況といった製品コンポーネントのス テータス情報を確認することが可能です。重大な脅威別、ユーザ別、 エンドポイント別という 3 つの視点で脅威の状況を分かりやすく示し、 またダッシュ ボードからドリルダウンした詳しい状況や、時系列での変化の状況を確認できます。
ダッシュボードで直感的に把握。 3 つの視点で脅威を可視化
Trend Micro Control Manager により、ダッシュボードを使った運用環境全体の状況把握やパターンやアップデートプログラムの一元配布、各製品 の設定の一斉適用、定常的なレポートの作成など一元的に実施することが可能です。
トレンドマイクロ製品の一元的な管理と定型作業の効率化
Connected Threat Defense (以下、 CTD ) とは、 トレンドマイクロのサンドボックスから不審ファイルの情報を取得し、各種製品
※2を連携させ、未知の 脅威を検出・防御できるソリューションです
※1。 Trend Micro Control Manager は、その統合管理を行う役目を果たし、サンドボックスで得た情報を、他 の製品 (例えばエンドポイント製品) などに展開し、 エンドポイントにおけるセキュリティ対策を強化します。
製品連携によりセキュリティを向上させる Connected Threat Defense
製品ネットワーク
特長
機能
●ダッシュボードによる脅威の可視化と管理下のトレンドマイクロ製品のステータス管理 ●集中ポリシー管理
●ログ検索、 レポート作成
※3、通知機能を利用したセキュリティ管理 ●管理下のトレンドマイクロ製品へのシングルサインオン
●ライセンス管理 ●管理下のトレンドマイクロ製品への一斉操作 ● Trend Micro Smart Protection Network の統計情報との連携
システム要件など詳しくは 価格については、P.67の価格表をご覧ください。
www.go-tm.jp/tmcm
システム要件・価格
ソフトウェア Network Defense User Protection
※3 「レポート作成」機能は、有償版の「Trend Micro Control Manager アドバンス」が必要です。
※1 全ての未知の脅威に対応するものではありません。
※2 Connected Threat Defense(本カタログ p.18)を参照してください。
CTD: Connected Threat Defense DDI: Deep Discovery Inspector DDEI: Deep Discovery Email Inspector DDAN: Deep Discovery Analyzer
61
セキュリティ統合管理 標的型サイバー攻撃対策 スマートフォン&タブレットセキュリティ セキュリティエキスパートサービス 価格表メールセキュリティ サーバ&クラウドセキュリティ ネットワーク監視型セキュリティ ストレージセキュリティ エンドポイントセキュリティ グループウェアセキュリティ
We
b
セキュリティ
BR-PG-015̲tmcm̲P61.indd 61
BR-PG-015̲tmcm̲P61.indd 61 2017/03/30 10:48:192017/03/30 10:48:19
Deep Discovery
Inspector Deep Security
マネージャー ウイルスバスターCorp.
管理サーバ
ネットワーク検知 ウイルスバスターCorp.
クライアント Deep Security エージェント ネットワーク
※トレンドマイクロ製品をセンサーとして使用 Syslog / SNMP Trap
制御指示
Cyber Attacker C&C Server
・サンドボックスによる検知
・マルウェア、C&C Callbackの検知
・内部拡散活動の検知
・情報リーク通信の検知
・マルウェア感染の検知
・ポリシー管理、マッチング
・アクション実行指示 - 隔離、通信遮断 - 管理者メール通知 - 一時停止、切り戻し等
・通信フロー制御指示 - 隔離、通信遮断 - 管理者メール通知 - 一時停止、切り戻し等
・通信フロー制御実行
- 不正なプログラム感染端末の隔離 - 不正なコールバック通信のブロック - 調査後の切り戻し
センサー(脅威検知) ポリシー管理・アクション実行指示 SDNコントローラ(通信フロー制御指示) SDNスイッチ(通信フロー制御実行)
SDN スイッチ SDN コントローラ
SDN ネットワーク Trend Micro
Policy Manager
Syslog SNMP Trap Syslog
Trend Micro Policy Manager
TMは、 IT インフラ上の複数の監視ポイントに配置したトレンドマイクロ製品をセンサーとして 使用し、センサーが検知したセキュリティイベントをトリガとして、アライアンスパートナーの SDN 製品と連携し、企業の運用ポリ シーに基づき、動的にネットワーク制御を実行します。それにより、不正な PC やサーバのネットワークからの隔離、および不正な 通信の遮断等の初動対応を自動化し、セキュリティリスクの低減と拡散防止を実現します。
Network Defense
Trend Micro Policy Manager™
システム概要とフロー
セキュリティ脅威の検知・特定から、初動対応ま でを、企業ごとの運用ポリシーで自動化。速やか な対応が可能となり、管理者のスキルにも人為 的ミスにも左右されない安定した運用を実現。
イベント通知(ログ)が多く、優先順位付けが困難 リアルタイムなリスク回避が困難
担当者によって運用レベルにバラつきが生じる
情報セキュリティ運用における課題と Trend Micro Policy Manager
TMによる課題解決
特長
ソフトウェア
特に専門技術が必要な部分
ソリューションの範囲とアクション アクション後の対策
準備 検知と分析
検知 調査 一次対応 分析 対応 復旧
封じ込め、根絶、復旧 事後の対応
インシデント対応のライフサイクル
(NIST SP800-61より)
ソリューションの適用範囲とアクション
機能
本ソリューションの適用範囲は、 インシデント対応のライフサイクルにおける、検知と分析 (検知、分析、一次対応) にあた り、迅速な対応が必要なそのプロセスを自動化することで脅威の拡散のリスクを低減させることが可能です。
62
セキュリティ統合管理 標的型サイバー攻撃対策 スマートフォン&
タブレットセキュリティ
We
b
セキュリティ セキュリティエキスパートサービス 価格表メールセキュリティ サーバ&クラウドセキュリティ ネットワーク監視型セキュリティ ストレージセキュリティ エンドポイントセキュリティ グループウェアセキュリティ
システム要件など詳しくは www.go-tm.jp/tmpm
システム要件
BR-PG-015̲tmpm̲P62.indd 62
BR-PG-015̲tmpm̲P62.indd 62 2017/03/29 12:23:472017/03/29 12:23:47
トレンドマイクロ セキュリティエキスパートサービス TM
クラウド・仮想化・スマートデバイスなど多様化・複雑化する IT 基盤、サイバー攻撃に象徴されるセキュリティ脅威の高度化などを 背景に、企業の IT セキュリティ対策にも変革が求められています。
製品を導入するだけで適切な IT セキュリティ対策を実現することはもはや困難であり、導入した製品を効果的に導入・運用し、
保護・検知・分析・対処という一連のセキュリティライフサイクルを適切に回す運用の重要性が改めて指摘されています。
トレンドマイクロでは、高度な製品知識・脅威知識を有するエンジニアが、弊社製品をご利用いただくお客さまのセキュリティ ライフサイクルを支援する各種サービスを提供しています。
■トレンドマイクロが提供する各種サービス
プロフェッショナルサービス
P.63
スタンダードサポート
P.64
Trend Micro Priority Response Service for Enterprise
P.64
Trend Micro Premium Service for Enterprise
P.64
グローバルサポート
P.65
弊 社製品を導入し効果的な 運 用を実現するための技 術 支援を提供します。
弊社製品ご購入のお客さまに コールセンターによるサポー トサービスを提供します。
お問い合わせ内 容に応じた 専 門 性を有 するエンジニア が、優先的なサポートサービ スを提供します。
優 先 的 な サポートサービ ス に加え、お客さま担当のエン ジニアがセキュリティ運用改 善の支援を提供します。
弊社製品を海外拠点でご利 用されるお 客さまに対応し た サ ポートサービ スを 提 供 します。
ヒアリング お客さま
セキュリティ 課題の共有
解決する 課題を 対策提案
対策を構成する 弊社製品の
導入支援
弊社製品の設定・ 導入した チューニング支援
プロフェッショナルサービス
多様化・複雑化する IT 基盤、高度化するセキュリティ脅威に対し、どのようなセキュリティ対策を導入すべきか?、多くのお客さま が直面している課題に対し、トレンドマイクロでは「プロフェッショナルサービス」による支援をご用意しています。
プロフェッショナルサービスでは、ヒアリングに基づきお客さまとセキュリティ課題に対する認識を共有し、課題を解決するため の対策をご提案します。また、対策を構成する弊社製品の導入作業を行うお客さまに対する各種支援を行います。サービス内容 の詳細はお問い合わせください。
構築・導入時 の技術支援
海外拠点向け のサポート 保守・運用時
のサポート
詳しくは
www.go-tm.jp/ses 63
BR-PG-015_ses-tps-tprs-ses-global_P63-65.indd 63 2017/03/30 15:03:00
サポート内容 スタンダード
(各製品のライセンス費に含む)サポート
有償サポートサービス Trend Micro
Priority Response Service for Enterprise
Trend Micro Premium Service
for Enterprise
対応時間 弊社営業日
9:00-17:30
(12:00-13:00除く)
24時間365日※1 24時間365日※1
お客さまからのお問い合わせ内容に応じた専門性を有する
カスタマーサービスエンジニア(CSE)による対応 (コールセンター対応) ★ ★
弊社製品の保守およびセキュリティ運用改善に関するアドバイスを行うカスタ
マーサービスマネージャ(CSM)による対応 ー ー ★
付与チケット/インシデント数 ー 40チケット 80チケット
ご担当者さま・ご登録可能人数 1名 4名 6名
費用 弊社製品ライセンス費に含む 別途有償 別途有償
弊社製品の保守運用に関する技術的なお問い合わせ対応 ★ ★★ ★★
ウイルスの疑いがある検体に対する解析および情報提供 ★ ★★ ★★★
優先的なお問い合わせ対応 ー ★ ★ ★
弊社製品バージョンアップ時の支援 ー ★ ★ ★
弊社製品および最新脅威に関する情報提供 ー ★ ★
弊社製品が生成する脅威レポートに関するお問い合わせ対応 ー ★ ★
オリエンテーション※2(新規ご契約時) ー ー ★
ステータスミーティング※2(年4回) ー ー ★
オンサイト対応※2 ー ー ★
※1 お問い合わせの重要度に応じて、弊社営業時間内での対応とさせていただく場合がございます。詳細は、各有償サポートサービスのサービスガイドブックにてご確認ください。
※2 オリエンテーション、ステータスミーティングおよびオンサイト対応は、弊社営業日9:00-17:00での対応となります。
※表中の「★」は、サポートサービス提供の有無およびサービスレベルを表します。(「★」の数が多いほど、より充実したサービスが提供されます。)
※Trend Micro Priority Response Service for Enterprise および Trend Micro Premium Service for Enterprise のサポート対象製品は、以下URLをご参照ください。
http://www.go-tm.jp/tps-tprs-products/
※上記サポートサービスは、エンドユーザー様向けに提供されます。パートナー様向けサポートサービスは別途ご用意しておりますので、詳細はお問い合わせください。
トレンドマイクロでは、海外拠点で弊社製品をご利用いただくお客さま向けに、ヨーロッパ・アジア・日本・アメリカに設置した弊 社サポートセンターによる製品サポートを提供しています。各海外拠点のサポートセンターでは、コールセンターによる製品サ ポートだけでなく、別途有償による手厚いサポートサービスもご用意しています。詳細はお問い合わせください。
Trend Micro Premium Service for Enterprise によるインシデント時の対応支援
Trend Micro Premium Service for Enterprise では、お客さま先でインシデントが発生した際の対応を支援します。
サービス内容の詳細は、本サービスの最新版サービスガイドブックでご確認ください。
インシデントレスポンスサービス全体像
万一のインシデント発生時には専門的な知見 に基づく支援を提供します。
見つけることが困難な高度化した脅威の可視化 および解析、迅速なパターンファイル反映に よる 駆 除 および 二 次 感 染 防 止ま で 、ワン ストップで支援します。
脅威解析・
サポートセンター
TrendLabs 優先的な検体解析
新たな脅威に対応した パターンファイル提供 ヒアリング情報、
ネットワーク構成、
検体、DDIログなど インシデント状況に応じた オンサイト対応
(通常はリモートでの支援となり ます。オンサイト対応 を保証するもので はありません。)
パターンファイル配信 による駆除・拡散防止
フィードバック
ファイアウォール
公開サーバ
インターネット
Trend Micro Premium Service for Enterprise お客さま
●状況確認支援
●弊社ウイルス調査ツー ルによる端末調査支援
●解析結果報告
●パターンファイル提供
●駆除作業手順の助言
●調査・復旧に関するアド バイス
●不正プログラムの挙動 情報提供 Deep Security™
Deep Security™
Deep Discovery Inspector Web Gateway
Mail Gateway
Proxy Server
ウイルスバスター™corp.
グローバルサポート
ヨーロッパサポートセンター
日本サポートセンター アメリカサポートセンター フィリピンサポートセンター
詳しくは www.go-tm.jp/tps-tprs
スタンダードサポート
Trend Micro Priority Response Service for Enterprise Trend Micro Premium Service for Enterprise
トレンドマイクロでは、弊社製品をご購入いただいたお客さまに標準提供される「スタンダードサポート」だけでなく、より手厚い サポートサービスをご希望のお客さま向けに有償サポートサービスもご用意しています。お客さまに最適なサポートサービスを お選びいただき、弊社製品を用いたセキュリティ運用にご活用ください。
弊 社 製 品をご 購入いただいたお客さ まに標準提供されるサポートサービス です。コールセンターのエンジニアが お問い合わせ対応を提供します。
スタンダードサポート
お客さまからのお問い合わせ内 容に 応じた専門性を有するカスタマーサー ビスエンジニアが、優先的なお問い合 わせ対応を提供します。
Trend Micro Priority Response Service for Enterprise
カスタマーサービスエンジニアによる 優 先 対応に加え、アカウントマネジメ ントを担当するカスタマーサービスマ ネージャが、お客さまのセキュリティ 運用改善に貢献します。
Trend Micro Premium Service for Enterprise
サポートサービス比較
64 セキュリティ統合管理 標的型サイバー攻撃対策 スマートフォン&タブレットセキュリティ Webセキュリティ セキュリティエキスパートサービス 価格表メールセキュリティ サーバ&クラウドセキュリティ ネットワーク監視型セキュリティ ストレージセキュリティ エンドポイントセキュリティ グループウェアセキュリティ
BR-PG-015_ses-tps-tprs-ses-global_P63-65.indd 64 2017/03/30 15:03:01
トレンドマイクロでは、海外拠点で弊社製品をご利用いただくお客さま向けに、ヨーロッパ・アジア・日本・アメリカに設置した弊 社サポートセンターによる製品サポートを提供しています。各海外拠点のサポートセンターでは、コールセンターによる製品サ ポートだけでなく、別途有償による手厚いサポートサービスもご用意しています。詳細はお問い合わせください。
Trend Micro Premium Service for Enterprise によるインシデント時の対応支援
Trend Micro Premium Service for Enterprise では、お客さま先でインシデントが発生した際の対応を支援します。
サービス内容の詳細は、本サービスの最新版サービスガイドブックでご確認ください。
インシデントレスポンスサービス全体像
万一のインシデント発生時には専門的な知見 に基づく支援を提供します。
見つけることが困難な高度化した脅威の可視化 および解析、迅速なパターンファイル反映に よる 駆 除 および 二 次 感 染 防 止ま で 、ワン ストップで支援します。
脅威解析・
サポートセンター
TrendLabs 優先的な検体解析
新たな脅威に対応した パターンファイル提供 ヒアリング情報、
ネットワーク構成、
検体、DDIログなど インシデント状況に応じた オンサイト対応
(通常はリモートでの支援となり ます。オンサイト対応 を保証するもので はありません。)
パターンファイル配信 による駆除・拡散防止
フィードバック
ファイアウォール
公開サーバ
インターネット
Trend Micro Premium Service for Enterprise お客さま
●状況確認支援
●弊社ウイルス調査ツー ルによる端末調査支援
●解析結果報告
●パターンファイル提供
●駆除作業手順の助言
●調査・復旧に関するアド バイス
●不正プログラムの挙動 情報提供 Deep Security™
Deep Security™
Deep Discovery Inspector Web Gateway
Mail Gateway
Proxy Server
ウイルスバスター™corp.
グローバルサポート
ヨーロッパサポートセンター
日本サポートセンター アメリカサポートセンター フィリピンサポートセンター
詳しくは www.go-tm.jp/ses-global
各支援項目名 支援概要
状況確認支援
ヒアリング 状況確認
アドバイス提供 調査方針のアドバイス
インシデント 調査・復旧支援
調査、復旧支援
ウイルス調査ツールによる端末調査支援※1(検体特定支援)
解析結果報告、応急パターンファイル提供 パターンファイルによる駆除作業手順の助言
Level 3ウイルス情報および当社製品ログから類推可能な、感染経路に関する考察提供 調査・復旧に関するアドバイス
報告
不正プログラムの挙動情報(Level 3ウイルス情報)の提供 お客さまが作成された報告書のレビュー
※1 検体を特定するための端末調査は、お客さまがウイルス調査ツールを用いて該当端末のログを収集し当社がそのログを解析して実施します。当社が端末そのものを直接解析するものではありません。
スタンダードサポート
Trend Micro Priority Response Service for Enterprise Trend Micro Premium Service for Enterprise
トレンドマイクロでは、弊社製品をご購入いただいたお客さまに標準提供される「スタンダードサポート」だけでなく、より手厚い サポートサービスをご希望のお客さま向けに有償サポートサービスもご用意しています。お客さまに最適なサポートサービスを お選びいただき、弊社製品を用いたセキュリティ運用にご活用ください。
弊 社 製 品をご 購入いただいたお客さ まに標準提供されるサポートサービス です。コールセンターのエンジニアが お問い合わせ対応を提供します。
スタンダードサポート
お客さまからのお問い合わせ内 容に 応じた専門性を有するカスタマーサー ビスエンジニアが、優先的なお問い合 わせ対応を提供します。
Trend Micro Priority Response Service for Enterprise
カスタマーサービスエンジニアによる 優 先 対応に加え、アカウントマネジメ ントを担当するカスタマーサービスマ ネージャが、お客さまのセキュリティ 運用改善に貢献します。
Trend Micro Premium Service for Enterprise
サポートサービス比較
65 セキュリティ統合管理 標的型サイバー攻撃対策 スマートフォン&タブレットセキュリティ セキュリティエキスパートサービス 価格表メールセキュリティ サーバ&クラウドセキュリティ ネットワーク監視型セキュリティ ストレージセキュリティ エンドポイントセキュリティ グループウェアセキュリティ Webセキュリティ
BR-PG-015_ses-tps-tprs-ses-global_P63-65.indd 65 2017/03/30 15:03:02