Incident Response Service

緊急時対応の3つのステップ

チェック・ポイントのインシデント レスポンスは、24時間365日体制でセキュリティ インシデントに対応する、実績あるサービスです。 電話1本で連絡がとれるホットラインをご用意しており、 お問い合わせいただければ、すぐに対応いたします。 お客様によるセキュリティ脅威の阻止から影響の最小化、業務の継続までお手伝いします。

サイバー攻撃による緊急事態に遭遇したときは次の3つのステップを念頭に置いてください。

インシデントに関する情報を収集する

攻撃に遭遇したチームから詳細な情報を収集します。 その際、貴社によるセキュリティ侵害のアセスメント、発見に至った経緯、考えられる原因、影響、実施した初動対応なども記載してください。

すぐに問い合わせる

上記の緊急時対応用の電話番号（通話料無料）からお問い合わせができます。お客様の国がリストにない場合は、メールでお問い合わせいただければ、すぐに対応いたします。
初回のお問い合わせの時点で顧客であるか、またはチェック・ポイント製品をご利用しているかは問いません。

通常業務を再開させる

セキュリティ専門家が侵害の発生地点を特定し、アクティブな脅威に関する日次レポートを提供するとともに、お客様のチームと連携して脅威を完全に根絶します。 また、攻撃の詳細と影響について、お客様の顧客や経営陣に報告するお手伝いもします。

Incident Response Service

即座に対応

専任のセキュリティ専門家が24時間体制で、 サービス妨害攻撃、マルウェア、ウイルス、データ漏洩インシデントなど、幅広いセキュリティ攻撃に即座に対応します。

迅速に復旧

セキュリティ脅威への迅速な対応を支援し、ダウンタイムの短縮、被害とコストの抑制、業務の継続を可能にします。

将来のリスクを軽減

インシデント対応後は、業界のベスト プラクティスを適用してセキュリティ対策を改善するとともに、最新の脅威インテリジェンスを提供します。

インシデント レスポンスの特長

チェック・ポイントのインシデント レスポンスは、サイバー攻撃への即時対応を支援するフル機能のサービスです。 攻撃を完全に封じ込めたら、さらなる攻撃を阻止するため、お客様と連携してサイバー セキュリティ対策を強化します。 主な特長を以下に示します。

幅広い脅威の分析

マルウェアやサービス妨害攻撃、ファイアウォール、IPS、アプリケーション、データ漏洩、ボットネットなど、幅広い脅威に関する知見と対策ソリューションを提供できるベンダーはチェック・ポイントだけです。

ドキュメントとガイドラインを提供

お客様には、セキュリティ プロセスの改善、対応の迅速化、コンプライアンスおよび報告義務への対応強化に役立つ詳細なドキュメントとベスト プラクティスに基づくガイドラインが提供されます。 これらのドキュメントとガイドラインには、インシデント レスポンスの分析結果、復旧、攻撃のプロファイリングなどの情報が含まれます。

リアルタイムでの復旧

リアルタイムでの復旧には、リアルタイムのデータにアクセスできることが不可欠です。 チェック・ポイントは復旧対応中、ネットワーク、エンドポイント、クラウド インフラストラクチャからフォレンジック情報を収集し、脅威の特定とその軽減策の提示を行います。 復旧措置を講じる必要がない場合も、ネットワーク センサー、次世代保護機能、さらにはクラウドのセキュリティ対策（Office 365 向けなど）といった、インシデント対応時に必要なセキュリティ機能を状況に応じて無償で提供します。

セキュリティ対策のカスタマイズ

チェック・ポイントでは、セキュリティ対策を強化するための専門家によるサービスを提供しています。 これには、カスタム シグネチャ、トラフィックと攻撃の分析、ルール ベースによる保護、カスタマイズされた保護、サードパーティ システムとサービス プロバイダの保護が含まれます。