日本IBMは2月4日、セキュリティ運用監視サービス「IBM Managed Network Security Services」(IBM MNSS)における監視・運用の対応プラットフォームに、IBMのIPS(Intrusion Prevention System:侵入防御システム)である「IBM Security Network Protection XGS シリーズ」を追加し、4月1日より提供すると発表した。

サービスの価格は、IDS/IPS監視サービスSelectグレードの場合、 1カ月あたり29万4,300円(税別)。

「IBM MNSS」は、東京を含む世界10拠点のIBMセキュリティー・オペレーション・センター(SOC)において、24時間・365日、セキュリティ専門技術者が監視・分析・運用を行うセキュリティ運用監視サービス。

今回、「IBM MNSS」に「IBM Security Network Protection XGS シリーズ」を対応プラットフォームとして加えたことにより、セキュリティ専門技術者がIPS「IBM Security Network Protection XGS シリーズ」を活用し、サイバー攻撃対策の実現と、企業のセキュリティ運用の負担を軽減・支援する。

例えば、「IBM Security Network Protection XGS シリーズ」がActive Directoryなどのディレクトリー・サービスと連携し、検知した攻撃とユーザー情報を関連付けた通知を行うことにより、企業におけるインシデント・レスポンスの工数削減に貢献する。

また、暗号化されたSSL(Secure Sockets Layer)通信を「IBM Security Network Protection XGS シリーズ」単独で復号し、監視・分析ができるため、これまで必要とされていたSSL復号機が不要になり、Webトラフィックを可視化。

「IBM Security Network Protection XGS シリーズ」が提供するWebアプリケーション識別機能およびIBMが独自に収集するブラックリストを活用することで、クライアントPCに感染したマルウェアと攻撃指令サーバー(C&Cサーバー)間の通信を発見することが可能になる。