Stellar Cyber導入サポート 3種類の導入サポート

1. 監視対象範囲の設計と初期導入支援
2. 社内サーバー・社内ネットワーク監視アプライアンスPhoton設置
3. 社内サーバー・社内ネットワーク・クラウド監視対象から検証用データプロセッサに取り込み設定
4. 社内サーバー・社内ネットワーク・クラウド監視対象から本番用データプロセッサに取り込み設定

ペンティオのStellar Cyberプロフェッショナルサポートチームに、支援要請する内容を簡潔に相談ください。プロフェッショナルサポートチームからお客様に連絡をとり、詳しい内容をヒヤリングさせていただきます。ヒヤリングさせていただきました内容を元に、作業支援内容と計画を提案します。

Stellar Cyberプロフェッショナルサービスは、お客様ごとにStellar Cyberの構成を設計することから始めます。

その第一歩としてStellar Cyberでサイバー攻撃を監視・検知する対象を選定します。社内のサーバーやアプリケーション群、社内のネットワーク機器群、クラウドのアプリケーションサービス群から選定します。より多くの対象を監視することで驚異検知の兆候を見つけることが可能となります。ペンティオでは、事業規模に応じ適切な監視対象の選定をアドバイスさせていただきます。

Stellar Cyber環境へ安全にデータを送信するためのアプライアンスを社内に設置します。

社内の監視対象から送出されるログデータは、外部から閲覧できないように整形・暗号化します。整形と暗号化にはStellar Cyber Photonセンサーを利用します。
ペンティオではPhotonセンサーの設置や設定が不安な方のために、設置・設定の代行作業も承っております。

検証対象から送られてきたデータを用いてStellar Cyber検証環境上で分析を開始します。社内のサーバー群やネットワーク機器群から送られてきたデータは、この処理によって安全にStellar Cyberへ送信されます。クラウドのアプリケーションサービス郡からのデータは個別にStellar Cyberコネクターを使用することでデータを収集します。
各所から集められたデータをもとに、Stellar Cyber検証環境のデータプロセッサーで分析を開始します。一定期間監視することでAIが分析する脅威検知の精度を上げていきます。

ペンティオでは連携接続の作業支援を実施します。同時に社内・クラウドから集められるデータログ容量を計測します。

Stellar Cyber検証環境での脅威検知の成果を確認した後に本番環境を構築します。
本番環境のためにはAmazon Web ServiceもしくはAzure AD環境にインスタンスの上で稼働させます。本番用Stellar Cyberデータプロセッサーを稼働させる環境は取り込むデータサイズに依存します。分析するデータは自社に閉じた分析環境となるため、安全に分析・運用することができます。ペンティオでは、本番用Stellar Cyberデータプロセッサー構築と共に、これまで検証用Stellar Cyberに送り届けていたデータを、本番用Stellar Cyberデータプロセッサーに送り届けるためのを再設定を支援します。