成都
飛絡 7×24 SOCセンター
継続監視、アラートトリアージ、調査、エスカレーション、レポート、検知最適化。
24時間365日のSOC運用
成都の24時間365日SOCセンターが継続監視し、東京とマレーシアの共創SOCが地域連携を担います。プラットフォーム、専門家、業界知見が一体となり、継続的な検知・分析・対応・最適化を支えます。
地域運用能力
明確な役割、言語対応、協業方法で、中国、東南アジア、日本の業務を支援します。
飛絡 7×24 SOCセンター
継続監視、アラートトリアージ、調査、エスカレーション、レポート、検知最適化。
東京共創SOCセンター
日本チームに寄り添うコミュニケーション、プロセス調整、インシデント連携、地域運用の経験。
マレーシア共創SOCセンター
東南アジアのタイムゾーンに対応し、地域横断の連携、エスカレーション、多言語運用を支援。
運用協業モデル
ALL-SOCが24×7監視、調査、連携、レポート、改善を担い、お客様は重要な承認と業務判断を保持します。
L1/L2/L3、技術領域、時間帯を分担しながら、キュー、証拠、エスカレーションを共有します。
検知エンジニアリング、脅威ハンティング、大規模イベント対応、インシデント対応を必要に応じて追加します。
サービスの価値
昼夜を問わず監視とトリアージを行い、夜間・休日の空白を埋めます。
マネージドチームがTier-1と一部Tier-2を担い、社内は重要な責任者に集中できます。
製造、金融、医療、行政などの検知・対応パターンを再利用し、立ち上げ期間を短縮します。
フルSOCを内製化せず、専門的なカバレッジと継続改善を得られます。
マネージド能力の範囲
24×7でアラートを監視し、コンテキストを補完してノイズを減らし、優先順位付けと連携を行います。
ログ、ID、エンドポイント、クラウド、インテリジェンスを横断して証拠を関連付けます。
合意済みの対応を進め、高リスク操作はお客様に確認します。ブラックボックス実行は行いません。
誤検知、見逃し、新たな脅威をもとにルール、ユースケース、しきい値を継続調整します。
根本原因、証拠、対応、担当、改善を記録し、次の運用へ反映します。
運用概要、傾向、SLA、リスク、経営層向けの実行提案を提供します。
協業方法
お客様のツール、優先順位、エスカレーション経路を起点に共同運用し、すべての対応を検知とプロセスへ還元します。
データソース、資産コンテキスト、当番体制、既存の対応フローを整理します。
合意したキューとチャネルで分析、エスカレーション、引き継ぎ、可視性管理を行います。
運用の洞察を使って検知、Runbook、管理者ビューを調整します。
運用の強み
製造、金融、医療、行政、クラウドの知見を検知・対応テンプレートに変換します。
L1監視、L2調査、L3ハンティングと検知エンジニアリングが一つのチームで連携します。
証拠、判断、お客様の確認、対応、改善を一貫して追跡できます。
責任範囲、エスカレーション、連絡経路、定期レビューを明確にします。
現在の当番体制、キューの負荷、業界要件を整理し、最適なマネージド範囲を見つけます。