『Active Directory脅威診断/監視サービス』の提供開始　～急激に増加する管理者アカウントの乗っ取りを未然に防ぐ～

2021-02-17 11:00

株式会社ソフトクリエイト(本社：東京都渋谷区／代表取締役社長：林宗治、以下ソフトクリエイト)は、Active Directoryへのサイバー攻撃を検知してリスクを低減する「Active Directory脅威診断/監視サービス」を2021年2月17日(水)より提供開始いたします。

詳細URL： https://www.softcreate.co.jp/ad-monitoring

リリースの背景

昨今、EmotetやicedIDなどのマルウェアによる重大なセキュリティインシデントが多く発生しており、独立行政法人情報処理推進機構(IPA)が注意喚起した「事業継続を脅かす新たなランサムウェア攻撃について」では、1万台を超えるマシンへの攻撃や、数TB(テラバイト)のデータ窃取の事例が国内で報告されています。
特にActive Directory(以下、AD)を狙った攻撃や乗っ取りが増加しており、ADの管理者権限を奪取され、機密情報が大量に盗まれ「ダークウェブなどで公開される」、「身代金を要求される」などの被害が実際に発生しています。ADが陥落してしまうと被害は甚大で防ぐことは困難です。
今回発表の「Active Directory脅威診断/監視サービス」は、企業のID及びアカウント管理の中枢となるADに対する脅威を早期に検知し、被害を最小限に抑えることが可能なサービスです。

Active Directory脅威診断/監視サービスについて

URL： https://www.softcreate.co.jp/ad-monitoring

ADから出力されるログを独自開発した最新の攻撃を検出するエンジンで分析を行います。その上で、専門のセキュリティ技術者がログを確認し、管理者アカウントの窃取、不審なPowerShell実行やグループポリシー改ざんといった、不審な挙動や影響度を、対処方法と共にお客様へ報告します。また、最新の攻撃を検知・確認するためのADログ出力設定が適切に行えているかの設定確認も行います。

Active Directory脅威診断/監視サービスの特徴

診断サービス

ADやファイルサーバに対する脅威をイベントログ(evtxファイル)で診断し、結果を報告書に記載し提出いたします。また、脅威を検出するのに必要な監査ログの設定が適切に設定されているかの診断も行います。
価格：30万円/台(2台目以降は30万円～)

AD診断サービスの概要図

監視サービス

SOCアナリストが脅威の可能性を常時監視、精査し必要に応じてお客様に連絡いたします。
導入対象：ドメインコントローラー、ドメイン管理者端末、ファイルサーバ(任意)
　　　　　※ご利用にあたり、S&J株式会社が開発した監視用エージェントの
　　　　　　インストールが必要となります。
価格　　：お問い合わせください

AD監視サービスの概要図

ソフトクリエイトは、今後もお客様の大切な情報を守るセキュリティ・サービスを提供してまいります。

株式会社ソフトクリエイトについて

株式会社ソフトクリエイトは、パソコンショップとして1983年に開店して以降、事業の拡大を続け、システムおよびクラウドインテグレーション事業を中心とした事業を展開するシステムインテグレーターです。
お客様のIT課題へ取り組み、独立系SIerとしての強みを生かした、コンサルティングから設計・構築、運用、教育・サポートまで、ワンストップでトータルにご支援いたします。また、不正接続防止ツール市場における累計導入社数トップ(※1)であるセキュリティ対策製品「L2Blocker」のメーカーとしても事業を展開しています。