マネージドセキュリティサービス

コンピューティングの世界では、マネージド セキュリティ サービス( MSS ) は、サービスプロバイダーにアウトソーシングされたネットワーク セキュリティサービスです。このようなサービスを提供する会社は、マネージド セキュリティ サービス プロバイダー( MSSP )です^[1] 。 MSSP の起源は、1990 年代中期から後半のインターネット サービス プロバイダー( ISP ) にあります。当初、 ISP は、顧客宅内機器( CPE )としてファイアウォールアプライアンスを顧客に販売し、追加料金を支払って、顧客所有のファイアウォールをダイヤルアップ接続で管理していました^[2]。

最近の業界 調査によると、ほとんどの組織（74%）がITセキュリティを社内で管理していますが、ITプロフェッショナルの82%は、マネージドセキュリティサービスプロバイダーとすでに提携しているか、提携する予定であると回答しています。^[3]

企業は、標的型マルウェア、顧客データの盗難、スキル不足、リソースの制約など、情報セキュリティに関連して日々直面するプレッシャーを軽減するために、マネージドセキュリティサービスプロバイダーに頼っています。 ^{[4] [5]}

マネージド セキュリティ サービス (MSS) も、組織のセキュリティニーズを管理するための体系的なアプローチと見なされています。このサービスは、社内で実施することも、他の企業のネットワークおよび情報システムのセキュリティを監視するサービス プロバイダーにアウトソーシングすることもできます。マネージド セキュリティ サービスの機能には、侵入検知システムとファイアウォールの24 時間体制の監視と管理、パッチ管理とアップグレードの監視、セキュリティ評価とセキュリティ監査の実行、緊急事態への対応などがあります。関連する手順を整理してガイドするのに役立つ製品が、多数のベンダーから提供されています。これにより、管理者が手動で行う作業 (かなりの負担になる場合があります) の負担が軽減されます。

業界調査会社フォレスター・リサーチは、マネージド・セキュリティ・サービス・プロバイダー（MSSP）の23の基準評価により、2018年に世界市場で最も重要なベンダー14社を特定し、アクセンチュア、IBM、デル・セキュアワークス、トラストウェーブ、AT&T、ベライゾン、デロイト、ウィプロなどをMSSP市場のリーダーとして特定しました。^[6]市場の新規参入者には、家庭、中小企業、富裕層の顧客を保護するために使用されている小規模プロバイダーが多数含まれています。

アウトソーシングされたオフサイトの MSSP サービスの初期の例としては、US Westの!NTERACT Internet Security があります。このセキュリティ サービスでは、顧客が機器を購入する必要はなく、顧客の敷地内にセキュリティ機器は設置されませんでした。 ^[7]このサービスは、US West がファイアウォール機器の所有権を保持し、ファイアウォールが自社のインターネットポイント オブ プレゼンス(PoP)から運用されていたという点で、MSSP サービスと見なされています。 ^{[8]このサービスは、} Check Point Firewall-1 機器をベースとしていました。 ^[9] 1 年以上にわたるベータ導入期間の後、1997 年初頭にはサービスが一般提供されました。^{[7] [8]}このサービスは、開始時にマネージドVPN (仮想プライベート ネットワーク)暗号化セキュリティも提供していました。^[8]

• 資産: 企業にとって価値があり、保護する価値のあるリソース。
• インシデント:資産の機密性、整合性、または可用性を実際に、または潜在的に危険にさらすと評価された事象。
• アラート: インシデントを関連付けるために使用される識別された情報、つまり事実。

これは、ビジネスリスク、セキュリティに関する主要なビジネス要件、セキュリティポリシーとプロセスの開発の評価に関するカスタマイズされた支援です。これには、包括的なセキュリティアーキテクチャの評価と設計（テクノロジー、ビジネスリスク、技術的リスク、手順を含む）が含まれる場合があります。コンサルティングには、セキュリティ製品の統合や、侵入が発生した後のオンサイト緩和サポート（緊急インシデント対応やフォレンジック分析を含む）も含まれる場合があります^{[1] [10]}

このサービスには、ファイアウォール、仮想プライベート ネットワーク(VPN)、侵入検知ハードウェアおよびソフトウェア、電子メールのインストール、アップグレード、管理、および顧客に代わって構成変更を実行することが含まれます。管理には、ファイアウォールのトラフィック ルーティング ルールの監視と維持、顧客への定期的なトラフィック レポートと管理レポートの生成が含まれます。^{[1]ネットワーク レベルまたは個々のホスト レベルの} 侵入検知管理には、顧客への侵入警告の提供、侵入に対する新しい防御策の最新情報の維持、侵入の試みとアクティビティの定期的なレポートが含まれます。コンテンツ フィルタリング サービスは、電子メール フィルタリングやその他のデータ トラフィック フィルタリングによって提供される場合があります。^[10]

明らかにそれ自体はマネージドサービスではありませんが、製品の再販は多くのMSSプロバイダーにとって大きな収益源となっています。このカテゴリは、セキュリティ関連のさまざまなタスクに付加価値のあるハードウェアとソフトウェアを提供します。提供される可能性のあるサービスの一つは、顧客データのアーカイブです。^[10]

これは、不正な動作、悪意のあるハッキング、サービス拒否(DoS)、異常、傾向分析など、ネットワーク全体の重要なシステム イベントを日常的に監視および解釈することです。これは、インシデント対応プロセスの最初のステップです。

これには、技術的および論理的な境界における脆弱性を見つけるための、1回限りまたは定期的なソフトウェアスキャンやハッキングの試みが含まれます。通常、ネットワーク全体のセキュリティを評価することはなく、不満を持つ従業員やソーシャルエンジニアリングなどによる人事関連の露出を正確に反映することもありません。定期的にクライアントにレポートが提供されます。^{[1] [10]}

イベントログを監視して変更管理を実施し、正式なセキュリティポリシーに違反するシステムの変更を特定します。たとえば、なりすまし者が自分自身にシステムへの過度の管理アクセス権を付与した場合、コンプライアンス監視によって簡単に特定できます。^[11]

MSSP のサービスを利用する判断基準は、他のアウトソーシング形態とほぼ同じです。つまり、社内ソリューションと比較したコスト効率、コア コンピテンシーへの重点、24 時間体制のサービスの必要性、最新の状態を維持する容易さなどです。MSS に特有の重要な要素は、ネットワーク セキュリティをアウトソーシングすると、会社のインフラストラクチャの重要な制御が外部の MSSP に引き渡される一方で、エラーの最終的な責任が免除されないことです。MSSP のクライアントは、依然として自社のセキュリティに対する最終的な責任を負っているため、MSSP を管理および監視し、契約したサービスに対する責任を負わせる準備をする必要があります。MSSP とクライアントの関係は、ターンキーの関係ではありません。^[1]

組織は情報セキュリティおよび関連するビジネス リスクからネットワークを保護する責任を負いますが、MSSP と連携することで、組織はネットワークの脆弱性から保護されたまま、コア アクティビティに集中できます。

企業が依存する情報資産が安全に構成・管理されていない場合、ビジネスリスクが発生する可能性があります（機密性、可用性、整合性の侵害により資産が危険にさらされる）。政府が定義した特定のセキュリティ要件への準拠は、マネージドセキュリティサービスを使用することで実現できます。^[12]

マネージド セキュリティ サービスのビジネス モデルは、IT セキュリティの専門家を擁する大企業では一般的です。このモデルはその後、付加価値再販業者 (VAR) コミュニティによって中規模および小規模の企業 (SMB - 従業員数が 500 人以下の組織、または 1 つの拠点の従業員数が 100 人以下の組織) に合わせて調整され、マネージド セキュリティを専門とするか、マネージド IT サービス ソリューションの拡張機能として提供しています。SMB がマネージド セキュリティ サービスを利用する理由はいくつかあります。主な理由としては、IT セキュリティの専門性、複雑さ、および非常に動的な性質、そして、企業にコンピュータ ネットワーク経由で保持または転送される個人情報や財務データのデジタル安全性と整合性の確保を義務付ける規制要件の増加が挙げられます。

大規模な組織では、通常、IT スペシャリストまたは IT 部門を雇用しますが、分散拠点を持つ企業、医療または歯科医院、弁護士、専門サービス プロバイダー、小売業者などの小規模な組織では、IT スタッフまたは外部の IT コンサルタントを頻繁に雇用しますが、フルタイムのセキュリティ スペシャリストを雇用することは通常ありません。これらの組織の多くは、予算の制限に制約されています。専門知識の不足、時間の不足、限られた資金の不足という複合的な問題に対処するために、中小企業向けのマネージド セキュリティ サービス プロバイダーという新しいカテゴリが生まれました。

あらゆる分野の組織が、従来の社内 IT セキュリティ プラクティスからマネージド セキュリティ サービスに移行しつつあります。IT セキュリティ業務をマネージド セキュリティ サービス ベンダーにアウトソーシングする傾向が、かなりのペースで高まっています。これは、企業が戦略的なアプローチとしてコア ビジネス活動にさらに集中するのにも役立ちます。効果的な管理、コスト効率、シームレスな監視が、これらのサービスの需要を刺激する主な要因です。さらに、世界中の大手 IT 企業の参加が増えているため、エンド ユーザー企業は IT セキュリティのアウトソーシングに自信を深めています。^[13]

このカテゴリーのサービスプロバイダーは、リモート管理されたアプライアンスやデバイス上で提供される包括的なITセキュリティサービスを提供する傾向があります。これらのアプライアンスやデバイスはインストールが簡単で、大部分はバックグラウンドで実行されます。料金は通常、財政的制約を反映して非常に手頃で、コストの予測可能性を確保するために毎月定額で請求されます。サービスプロバイダーは、クライアントの要件に応じて、毎日、毎週、毎月、または例外ベースのレポートを提供します。^[14]

今日、サイバー攻撃が高度に洗練されるにつれて、IT セキュリティは強力な武器になっています。企業は、新しいマルウェアや電子メールのなりすまし詐欺の手口に対抗しようと奮闘しています。さまざまな主要プレーヤーの中でも、マネージド セキュリティ サービス プロバイダーは、ますます複雑で意図的な攻撃に対抗する必要性が高まっていることを認識しています。これに対応して、これらのベンダーはソリューションの洗練度を高めることに忙しく、多くの場合、他のセキュリティ専門家を味方につけてポートフォリオを拡大しています。これに加えて、世界中の市民のデータ保護に関連する規制遵守の強化により、企業は高いデータ セキュリティ レベルを確保するよう促される可能性があります。

マネージド セキュリティ サービスに取り組んでいる先駆者には、金融サービス、通信、情報技術などがあります。競争力を維持するために、MSS ベンダーは、クライアントに導入するテクノロジの製品提供を改良することにますます注力しています。収益性のもう 1 つの重要な要素は、追加ツールの導入を避けることでコストを削減しながらも収益を増やす能力です。サービスの作成と製品の統合の両方を簡素化することで、これまでにない可視性と統合が保証されます。これに加えて、MSS 市場は、北米、ヨーロッパ、アジア太平洋、ラテン アメリカ、中東、アフリカなどの地域で驚異的な成長を遂げるでしょう。^[15]

• 情報セキュリティオペレーションセンター
• サービスとしてのセキュリティ
• 管理された検出と対応

• Amanda Andress (2003)。「マネージド セキュリティ サービス」。Surviving Security。CRC Press。pp. 353–358。ISBN 9780849320422。
• Roberta Bragg、Mark Rhodes-Ousley、Keith Strassberg (2004)。「マネージド セキュリティ サービス」。ネットワーク セキュリティ。McGraw-Hill Professional。pp. 110–113。ISBN 9780072226973。
• C. ウォーレン アクセルロッド (2004)。情報セキュリティのアウトソーシング。Artech House。ISBN 9781580535311。