IDS/IPS 不正侵入検知/防御サービス（IDS/IPS）

Cloud One - Workload Security ™ の特長

エージェントインストール型の提供（クラウド・ハウジングラック）

エージェントインストールのみ

お客さまは保護対象サーバー（物理/仮想サーバー）にエージェントをインストールするだけ。設定管理、運用監視、お問い合わせ対応まで、マネージド型で提供することで、お客さまセキュリティ運用負荷軽減に貢献。

ハイブリッド環境に対応

データセンター内のサーバー、クラウドの仮想サーバーでの利用など、様々なインフラ環境下が混在しても利用可能。

管理サーバー不要

管理サーバーはSaaS型で提供するため、お客さまは管理サーバーの構築・運用・監視・設定管理などの面倒な管理は不要。

Cloud One - Workload Security ™ の仕様

通信方向	双方向通信
暗号化通信	対応可能（SSLオプション）
検知方法	メーカー標準シグネチャ
検知レポート	自動作成、自動送付
運用（標準）	変更監視、設定管理
セキュリティ運用（オプション）	マネージドセキュリティサービス（MSS） セキュリティ監視センターから24時間365日体制で監視。 セキュリティアナリストにより、様々なセキュリティアラートから脅威分析を行い、攻撃有無、影響度、対策案までを分析し、お客さまへ通知。また、通知だけでなく、遮断などチューニングを行うことでセキュリティ運用の最適化を実現。 （提供：SBテクノロジー株式会社）
使用サービス	Trend Micro Cloud One – Workload Security ™ トレンドマイクロ社が管理サーバーをSaaSで提供するクラウド型総合サーバーセキュリティサービス （https://www.trendmicro.com/ja_jp/business/products/hybrid-cloud/cloud-one-workload-security.html）
エージェントシステム要件	エージェントのシステム要件は下記をご参照ください。（2021年4月現在） https://cloudone.trendmicro.com/docs/workload-security/agent-compatibility/ LinuxOSへ適用する場合は下記カーネルサポートの対応状況もご確認ください。 https://cloudone.trendmicro.com/docs/workload-security/agent-linux-kernel-support/
提供機能（IDS/IPS）	仮想パッチでOSやアプリケーションの脆弱性を保護
変更監視	ファイルやポートなどの変更を監視
セキュリティログ監視	OSやミドルウェアのセキュリティイベントを集中監視

*: 本サービスはトレンドマイクロ社が提供するCloud One – Workload Security ™をベースに必要な運用サービスを含めて、当社サービスとして提供します。
*: 対象サーバーへのエージェントのインストール/アンインストール作業はお客さまにて実施いただきます。
*: 設定確認、変更等の運用は当社にて行います。お客さまが管理コンソールから直接設定の確認、変更を行うことはできません。

導入メリット

• 重要な資産の24 時間体制の監視、防御
• 導入時間の短縮と社内で必要なセキュリティ要員の縮小が可能
• セキュリティ体制の向上と総所有コスト（TCO）の削減
• 早期警告により、増え続けるインターネット上の脅威を迅速に遮断し、不要なダウンタイムを回避
• セキュリティ専門家による24時間体制でのセキュリティ運用最適化の実現が可能（オプション）