Taegis MDR向けSecureworksサービスカタログ概要🔗
概要🔗
このカタログには、Taegis MDRアドオン向けSecureworksサービスで利用可能な標準化された事前対応サービスおよびプロフェッショナルサービスに関する情報が、サービスユニットのみを利用する形で記載されています。
このカタログには、インシデント対応/インシデント管理機能の開発や、サイバーインシデントのリスクや影響を低減するための維持サービス、さらにTaegisプラットフォームの有効性を高めるためのサービスなど、幅広いサービスが含まれています。各サービスの範囲は固定(Secureworksが定義した標準範囲)であり、定義された成果が含まれますが、必要に応じてSecureworksの裁量で範囲を合理的にカスタマイズすることも可能です。お客様のニーズ、Secureworksからの推奨事項、利用可能な人員、その他の要素に応じて、サービスはリモートまたはオンサイトで実施される場合があります。本サービスカタログから逸脱する場合は、変更注文が必要となります。
本カタログに記載されているサービスユニットの値は、お客様の組織またはネットワークインフラの規模に基づいており、特定のエンゲージメント目標や望ましい成果に応じて調整される場合があります。
本カタログに記載されているすべてのサービスは、関連するコミュニケーションやドキュメントも含めて英語で提供されます。現地語オプションが利用可能な場合もありますので、Secureworksのインシデント対応またはプロフェッショナルサービスの担当者にご相談ください。
事前対応サービスの開始🔗
本カタログに記載されているいずれかの事前対応サービスをリクエストするには、SecurityServicesRetainer@sophos.com にメールを送信してください。
カタログに記載されている事前対応サービスを開始するためのサービスユニットが不足している場合や、サービスユニットの購入を希望される場合は、カスタマーサクセスマネージャーまたはSecureworksアカウントマネージャーにご連絡ください。
緊急インシデント対応サービスが必要な場合は、Secureworksアカウントマネージャーにご連絡の上、サービスユニットを利用した緊急インシデント対応サービスの利用についてご相談ください。
注意:Secureworksパートナー経由でTaegis MDRアドオン向けSecureworksサービスをご購入された場合は、サービスユニットを含むすべての購入について、ご希望のパートナーにご連絡ください。
プロフェッショナルサービスの開始🔗
本カタログに記載されているいずれかのプロフェッショナルサービスをリクエストするには、SecurityServicesRetainer@sophos.com にメールを送信してください。
カタログに記載されている事前対応サービスを開始するためのサービスユニットが不足している場合や、サービスユニットの購入を希望される場合は、カスタマーサクセスマネージャーまたはSecureworksアカウントマネージャーにご連絡ください。
注意:Secureworksパートナー経由でTaegis MDRアドオン向けSecureworksサービスをご購入された場合は、サービスユニットを含むすべての購入について、ご希望のパートナーにご連絡ください。
スケジューリングと請求🔗
スケジューリングおよび請求に関する情報は、Taegis MDRアドオン向けSecureworksサービス付属書をご参照ください。
事前対応サービスおよびプロフェッショナルサービス🔗
以下の表には、事前対応サービスおよびプロフェッショナルサービスと、必要なサービスユニット数が記載されています。多くの事前対応サービスには、固定範囲の作業を表すサイズ(小(S)、中(M)、大(L))があります。加えて、Secureworksは以下のサービスも提供可能です。
- プログラム:ランサムウェア対策プログラム:お客様の組織のリスクレベルの把握、ランサムウェア攻撃の検知・対応能力の評価および演習を支援します
- テクニカルアシスタンスサービス:構造化された成果を伴う固定範囲の技術的リクエスト
インシデント対応準備サービス🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| インシデント対応計画策定 | S:12, M:16, L:24 |
| インシデント対応計画レビュー | S:8, M:16, L:20 |
| インシデント対応プレイブック策定 | プレイブックの内容や既存計画の有無により4~8 |
テストおよび検証サービス🔗
アプリケーションセキュリティ🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| カスタムアプリケーションセキュリティ評価 | S:16, L:24 |
| モバイルアプリケーションセキュリティ評価 | 8 |
| セキュアコード分析 | S:10, M:16, L:22 |
| ウェブアプリケーションセキュリティ評価 | S:8, M:12, L:16 |
| ウェブサービス/APIテスト | S:8, M:12, L:16 |
ペネトレーションテスト🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| クラウドペネトレーションテスト | 10 |
| 外部ペネトレーションテスト | S:8, M:16, L:32 |
| 内部ペネトレーションテスト | S:8, M:16, L:32 |
| 物理セキュリティテスト | 16 |
| 無線ネットワークペネトレーションテスト | 8 |
特殊テスト🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| デバイスペネトレーションテスト | 16 |
| ラップトップペネトレーションテスト | 8 |
| 医療機器テスト | 16 |
| SAPペネトレーションテスト | 16 |
セキュリティ意識向上🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| フィッシング訓練 - クリック&ログ | S:8; M:16 |
| フィッシング訓練 - 資格情報取得 | S:16; M:24 |
| ビッシング訓練 | S:8; M:16 |
セキュリティアセスメント🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| Active Directoryセキュリティアセスメント | S:10; M:20; L:40 |
| Entra IDセキュリティアセスメント | 12 |
| パスワードクラックおよび分析アセスメント | 4 |
| 脅威ハンティングアセスメント | S:10; M:18; L:24 |
| 脆弱性アセスメント | S:4; M:8; L:12 |
脅威インテリジェンスサービス🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| EBSインフォブリーフ | 8 |
| 脅威動向ブリーフ | 4 |
| 脅威インテリジェンスサポートサービス | 選択内容により異なります |
ワークショップおよび演習🔗
Secureworks攻撃者グループ主導演習(パープルチーム/レッドチーム)🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| 協働型攻撃者演習(パープルチーム演習) | 標準: 8; リプレイ: 4 |
| 攻撃者エミュレーション演習(レッドチーム演習 - インテリジェンス主導) | ライト: 32; 標準: 64; 追加時間: 8/週 |
| 攻撃者シミュレーション演習(レッドチーム演習 - フルスペクトラム) | ライト: 32; 標準: 64; 追加時間(1週間): 8; 物理セキュリティ攻撃(1拠点): 16; 無線(1拠点): 8 |
詳細は攻撃者演習ページをご参照ください。
インシデント対応主導演習🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| 機能演習 | S:16; M:24 |
| インシデント対応基礎トレーニング | 選択内容により異なります |
| インシデント対応テーブルトップ演習 | 8 |
プロフェッショナルサービス🔗
| サービス名 | 必要サービスユニット数 |
|---|---|
| Taegisヘルスチェック | 5 |
| Taegisイネーブルメント:コア | 5 |
| Taegisイネーブルメント:プラス | 15 |
| Taegisトレーニング | 2 |
| データ収集&インテグレーション | 12 |
| カスタマイズサービス | スコーピングについてはカスタマーサクセスマネージャーまたはアカウントマネージャーにご相談ください |
詳細はプロフェッショナルサービスページをご参照ください。