トレンドマイクロ株式会社は4月7日、大手企業および中央省庁向けに「CSIRT/SOC構築・運用支援サービス」を同日より提供開始したと発表した。これは、標的型サイバー攻撃のリスクが高い大手企業や中央省庁に対し、セキュリティ専業ベンダとして脅威情報の収集・分析、インシデント対応などで培ってきた知見に基づき、ログ監視などで攻撃の早期発見を担当するSOCや、SOCの情報からインシデント発生時の被害を最小限に抑えるための対応を行うCSIRTの構築・運用支援サービスを提供するというもの。本サービスでは、個々の組織で取り扱う情報やシステム利用環境、過去のインシデント発生状況などを踏まえたコンサルティングに基づき、組織全体のセキュリティレベル向上に有効なCSIRT/SOC構築を支援する。また、構築したCSIRT/SOCが実行力を伴った組織として活用されるよう、実環境を模した演習や、事例に基づいた実践的なセキュリティトレーニングを提供し、組織内の人材育成を促進する。ビッグデータを活用した脅威の可視化には、同社のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」に日々蓄積される脅威情報（スレットインテリジェンス）を活用。またセキュリティオペレーションに関するトレーニングには、「Trend Micro Cyber Security Training Center」にて、実際にCSIRT/SOCにて監視やインシデントハンドリング、情報公開時のリスクコミュニケーションなど、運用を行う担当者の育成支援を行う。さらに万一の際には、インシデントハンドリング支援も行う。同社では、本サービスおよび付随するセキュリティ製品を含む標的型サイバー攻撃対策ソリューション全体で、今後1年間で15億円の売上を目指す。
