FAQ

アクトのSOC（Security Operation Center）は、 アラートの通知、アラート分析後のお客様への推奨作業の提示のみではなく、 サイバー攻撃の抑止作業、マルウェアの駆除、改ざんされたシステムのロールバック、 設定変更作業などの実行作業も代行して行っております。 また、SenntinelOne・cybereasonのEDRとアクトのSOCを組み合わせたサービスを提供させていただいておりますので、 ご興味がございましたらお問い合わせください。

1時間以内を目標に発行いたします。 製品により対象とするアラート、レポート内容が異なりますので、詳しくはお問い合わせください。

はい、日本語・英語によるご対応が可能です。

アクトのゼロ・タッチSOCは、お客様の作業を極限まで排除するよう設計されています。
推奨行動をコンソールに記載するだけ、また誤検知/過検知の判断をユーザに任せっぱなしにするのではなく、操作はSOCにて対応しますのでご安心ください。

コンソールの監視および操作が社内で実施可能で、かつそれが24時間365日な場合、24時間体制のSOCを導入する効果は絶大です。その際はSentinelOneのMDR（Vigilance）をご案内します

SOCオペレータの有人対応は、平日日中帯の対応となっております。
ただし、SentinelOneの強力な自動化により、重大な脅威についてはソフトウェアが24時間保護を続けますのでご安心ください。
アクトのゼロ・タッチSOCは、お客様の作業を極限まで排除するよう設計されています。コンソールにログインしていただく必要はありません。Slack・メールでSOCオペレータとコミュニケーションしていただくだけで、ホワイトリスト・ブラックリスト化までの操作をSOC側が対応します

サイバー攻撃者がシステムに侵入する手法の代表的なものとして、ソフトウェアの脆弱性の利用があります。 インターネットに置かれるWebサーバーやゲートウェイネットワーク装置（UTM/VPN装置など）に脆弱性があると、簡単に侵入されてしまいますので、診断を受けた上で、脆弱性が存在した場合は速やかに改修されることをお勧めいたします。

アナリストによる動的ページのマニュアル診断と、ツールを使った静的ページの効率的診断を組み合わせたハイブリッド診断により、コストを抑えて十分な調査を行います。

以下のガイドラインや規格に準拠した診断が可能です。 NIST SP 800-53、OWASP ASVS、CVSS、CVE、CWE

サイバー攻撃を受けている最中にご利用いただくことで、被害を抑え攻撃者を駆逐することが可能です（著名ランサムウェアアクターの攻撃中に撃退した実績あり）。 SentinelOneのEDRエージェントが多数のエンドポイントのリアルタイム防御を行い、さらにアクトの経験豊富なアナリストがEDRから得られる詳細データを元に攻撃を発見・抑止いたします。 サイバー攻撃が収まった後の被害範囲調査・潜伏している攻撃者の駆逐ももちろん可能です。

IT導入補助金は、中小企業や小規模事業者の課題やニーズにあったITツール（ソフトウェア・サービスなど）の導入にかかる経費の一部を補助し、業務効率化やDXをサポートする制度です。
アクトが提供する「データお守り隊」はIT導入補助金 セキュリティ対策推進枠の対象です。

詳細はデータお守り隊 特設ページを確認ください。

独立行政法人情報処理推進機構（IPA）に認定されている
EDR＋SOC＋簡易サイバー保険がセットになったセキュリティサービスです。
従業員が利用する各端末（PC等）に導入し、ランサムウェアなどによる不審な挙動を検知・緊急時の迅速な対応を可能にします。

詳細はデータお守り隊 特設ページを確認ください。

初期費用は0円です。運用含めたフルサービスで1か月あたりの費用は1台1,000円（消費税別）となっており、導入しやすい料金体系となっております。

申請手続きも弊社が無料サポートさせていただいております。お気軽にご相談ください。

詳しくはデータお守り隊特設ページをご確認ください。

はい、2週間の無償トライアルが可能です。 SentinelOne EDRと弊社SOCサービスをお試しいただけます。

SentineOneは、EDRのグローバルトップブランドで高水準のMITREベンチマークスコアを誇るEDR製品です。トップクラスの検知率・防御力を誇り、インターネット未接続でもAIエージェントがサイバー攻撃を検知・防御します。ロールバック機能も備わっているので、被害を受けた場合も即時復旧することが可能です。

アクトはSentinelOneとMSSP契約を持つ正式パートナーかつ、国内唯一のIRパートナーです。

機能面に関する特徴としては下記が挙げられます。
・USBメモリの使用を強制的にロック
・ファイル操作を記録
・インストールされているアプリケーション情報を取得し脆弱性チェックを実行、悪意のあるアプリケーションを発見し隔離
・ネットワーク内SentineOneエージェントがインストールされていない端末、ネットワーク機器等を発見

はい、2週間の無償トライアルが可能です。 SentinelOne EDRと弊社SOCサービスをお試しいただけます。

コンソールの日本語化の正式リリースは2024年に予定されており、ただいまベータ版で運用中です。
アクトのゼロ・タッチSOCを利用いただくことによってコンソールにログインしていただく必要が無くなりますので、英語コンソールを眺めたり、英語のNOTE欄を読み込んだりする必要は無くなります。

要件は下記になります。
▮Windowsの場合
1 GHz CPU 以上
1 GB RAM 以上
Windows パーティション上に 2 GB 以上の空き容量
▮Macの場合
1 GHz dual-core CPU 以上
1 GB RAM 以上
2 GB 以上の空き容量
Linux
2 GHz Dual-core 以上
4 GB RAM 以上
OS 用に 25 GB 以上の空き容量
/opt/sentinelone に 2 GB 以上の空き容量

端末に2つのセキュリティ製品がインストールされていると、双方の製品が脅威をスキャンすることによる競合が発生するため、脅威の検出機能と保護機能が損なわれ、パフォーマンスの低下に繋がります。最適なパフォーマンスを維持するために、SentinelOneをインストール後は他のアンチウィルスをアンインスト ールすることを強く推奨します。

SentinelOneでは導入時にフルスキャンを実施し、その後は書き込みで発生する差分のみをスキャンしており、従来型のアンチウィルスのような仕組みでのスキャンは必要ありません。スケジュールスキャンが実施されるお昼休みに端末が重くなるといった現象は発生せず、SentinelOneエージェントの動作の軽快さの一因となっています。

現在対応しているOSは以下になります。最新のOSにも対応しています。
▮Windows
7SP1, 8, 8.1, 10, 11

▮Windows Server
2008 R2 SP1, 2012, 2012 R2, 2016, 2019, 2022

▮Mac
11.0-11.7.9, 12.0-12.7, 13.0-13.6, 14.0-14.2

▮その他
RHEL/CentOS RHEL/CentOS 6.4+
RHEL/CentOS 7.0+
RHEL/CentOS 8.0+

Ubuntu
Ubuntu 14.04
Ubuntu 16.04
Ubuntu 18.04
Ubuntu 19.04/19.10
Ubuntu 20.04

Amazon Linux
2017.03, 2018.03, AMI 2

その他Fedora、Debian、Oracle、SUSE等

重大事案時は、DFIR（Digital Forensic and Insident Response）モードへ直ちにかつシームレスに移行可能で、機能が大幅に拡大した専用テナントに移っていただきます。この際のエージェントは通常モードと同一のものが利用可能です。また、アクトは国内唯一のSentinelOne IRパートナーです。

コンソールからのレポートが、30日おきに自動で発行されます。