Elasticsearch導入でSOCサービス基盤を構築、数十万ユーザーの監視を実現
NTT-MEはセキュリティ監視ニーズの高まりに対応するため、顧客向けSOCサービスの基盤としてElasticsearchを導入。コストバランス、検索速度、開発スピード、そしてNTTテクノクロスの手厚いサポート体制が選定の決め手となり、2022年のサービス提供開始後、想定を上回るスピードでの展開に対応できた。
- 導入企業
- 株式会社エヌ・ティ・ティ エムイー
- 業種
- IT・ソフトウェア
- 規模
- 従業員約1万3000名
- 部門
- システムオペレーションセンタ / トータルオペレーション高度化部門
- 解決した製品
- Elasticsearch（ntt-tx.co.jp）
- 監視エンドユーザー数
- 数十万ユーザー
- 導入年度
- 2021年度
- サービス提供開始
- 2022年
01課題
多様な働き方の拡大に伴い、顧客からセキュリティに関わる相談が増大。脅威情報のマッチングや相関分析など、高度なセキュリティ管理サービスへの要求が高まった。
02やったこと
Elasticsearchを基盤とするSOCサービスを構築。複数ベンダー製品を比較検討し、検索スピード、ログ分析プロセスの適合性、機能追加の開発サイクルの早さ、およびNTTテクノクロスによるサポート体制を評価して選定。2022年にサービス提供を開始。
03成果
想定を上回るスピードでのサービス展開に対応。Elasticsearchで不審な振る舞いを検知し、ランサムウェア感染を判定して即座に対処した事例により、顧客から感謝を得た。ElasticのAPIを活用した柔軟なレポート形式提供で顧客満足度向上。24時間365日体制でのセキュリティ監視が安定的に稼働。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
表計算ソフトの手動管理から自動化へ、IT資産管理とセキュリティ強化を実現
削減同じ業務SaaSの中でLANSCOPE エンドポイントマネージャー…を選んだ会社の、選定の比較材料になる1本。
表計算ソフトからの脱却で、IT資産管理と勤怠管理を一元化・効率化
同じ業務SaaSの中でLANSCOPE エンドポイントマネージャー…を選んだ会社の、選定の比較材料になる1本。
ITアセット管理とセキュリティ強化で業務効率化 - MaLion導入により正査業務を1ヶ月→1週間に短縮
1ヶ月→1週間同じ業務SaaSの中でMaLionを選んだ会社の、選定の比較材料になる1本。
クラウド型IT資産管理ツール導入で、操作ログ取得と端末管理を強化し、管理工数を大幅削減
大幅削減（目視・手動集計から管理コンソールでの自動レポート確認に変更）同じ「リアルタイムに把握できない」を、クラウド・インフラ・LANSCOPEエンドポイントマネージャー …という別の入口から解いた1本。
Microsoft 365の監査ログ可視化により情報漏洩対策と長時間労働を同時解決
約60%同じ〈セキュリティ・コンプラ〉の悩みに向き合った会社の選択を、並べて読める1本。