ArcSight のプロフェッショナルサービス

アークサイト製品をお客様の組織に円滑に効率良く導入できるよう、プロフェッショナル・サービスが支援します。サービスについては、こちらをご覧ください。

サービス
SOC
トレーニング

コンサルティング・サービス

プロフェッショナルサービスでは、新しいお客様とのお付き合いが始まる時に、アーキテクチャ、ハードウェアおよびソフトウェア要件、お客様側のリソース要件を大まかにまとめた導入計画案を作成します。導入の開始とともに、システムの機能性検証と性能テストを実施し、システムのベンチマークを記録します。サービスの概要こちらをご覧ください。

最終段階においては、新規にインストールされたArcSight ESMにおいて、技術コンテンツおよび運用コンテンツを生成し、配備し、テストします。お客様は、ArcSight製品の性能を引き出して管理する方法を学びます。これには、カスタマイズされたフィルタ、データモニタ、ダッシュボード、レポート、ルール、アクティブリスト、資産モデリングが、必要に応じて含まれます。結果として得られるソリューションは、お客様固有のビジネスニーズに合わせて調整されており、ArcSight製品の性能を十分に活用できるものになります。

アークサイトコンサルティング・サービス (2:00)

アークサイトのコンサルティングは、お客様のセキュリティ・オペレーション・センター（SOC）を支援し、新たに構築するためのロードマップを提供します。

セキュリティ・オペレーション・センター（以下、SOC）を管理する業務の複雑さは近年、飛躍的に増大しています。現在のセキュリティ運用は、もはや境界上の脅威のみに対応するものではなく、むしろ、ファイヤウォール、侵入防止システム（IPS）、侵入検知システム（IDS）、プロキシ情報、重要なアプリケーション、ID管理、物理的セキュリティデバイスなどから生じる多数のイベントソースの集合と言えます。今日のSOCは、文字どおり無数ともいえる日々のイベントの集合地点となっており、その監視・記録・分析・関連付けには次のような条件を整える必要があります。

経験を積んだ専門のSOCアナリスト
一貫性があり、繰り返し実施が可能な、発展性のあるプロセスと手順
イベントの文脈・相関・分析のすべてをアナリストにすぐさま提供できる、強力なSIEM（セキュリティ情報およびイベント管理）インフラストラクチャ

アークサイトのセキュリティ・オペレーション・コンサルタントは、専門知識とサポートを長期的に提供するにあたって、お客様のニーズに応じたさまざまなオプションを用意しています。たとえば、導入されているアークサイト製品をさらに進化させる場合や、SOC内部でのプロセスと手順を発展させて強化する場合、あるいは、SOCを一から立ち上げる場合などです。アークサイトのセキュリティ運用コンサルティングチームは、お客様の組織に役立つ専門知識・リソース・実績を備えています。

目標を迅速に達成。アークサイトの経験豊富なエキスパートが、お客様のチームの一員となり、適切な質問を行ない、お客様の目標を理解し、取るべき最も効果的なステップを迅速に決定。
企業におけるセキュリティ運用と、ArcSight ESMの導入に関して、豊富な経験を持つコンサルタントを活用。
繰り返し実施できるプロセスを構築。アークサイトのセキュリティ運用コンサルティングのスタッフが、全世界で何百社というお客様の力になることで蓄積してきた経験を生かし、お客様それぞれの組織に固有の環境に合わせて構築できる、実績あるさまざまなプロセスを提示。
効果的な展開。ベストプラクティスと方法論に基づいた運用により、組織が今後求められる可能性がある要件に、より良く対応できる態勢を整備。たとえば、新たな脅威と戦う場合や、新しいコンプライアンス指示に対応する場合、インフラストラクチャに新しいシステムを組み込む場合といった状況に対応する。

アークサイトのセキュリティ・オペレーション・コンサルタント (00:47)

SOCワークショップ

アークサイトのセキュリティ・コンサルティングでは、数多くの SOCと共同作業を行なってきた経験から見いだされたベストプラクティスを、お客様のSOC拠点で論じあう、5日間のワークショップを提供しています。単に概念について講義するシリーズではなく、ベストプラクティスについて論じ合い、お客様のSOC（または現時点でのSOC計画）について検討評価し、改善するべき領域を見つけ出します。ワークショップの最後には、お客様が最終的なプロジェクト・プランを完成させることを支援します。このプランは、当社の成熟度モデルを最良の形で導入し、お客様の成功につなげるためのものです。このワークショップに参加することで、次のような目標の達成が期待できます。:

SOC、人員モデルプラン、トレーニング計画、プロセスおよび手順、事故対応、適切な支援技術の導入などに関して知っておくべき概念の習得。
SOCからの入出力データに関連するビジネス要件（新しい要件および既存の要件）の概要を習得。
ビジネス要件およびベストプラクティスから推奨される条件に照らして、現在の運用状況（あるいは現在のSOC計画）を評価判定。
強みと弱点を明らかにし、既存の強みを活用し、弱点を解消するための計画立案。
改善事項に優先順位を付け、総合的な行動計画を作成。

アークサイトの個別トレーニングにより、専門技能を養成

アークサイトの製品を十分に活用するために必要なスキルや情報を身につけられるように支援します。

広範な選択肢（正式な認定プログラムから、それぞれのペースで進めることが可能なモジュラー方式のコースまで）
柔軟な受講スタイル（アークサイトの施設、お客様の社内、コンピュータ上など）
さまざまな経験レベルやロール（アナリスト、管理者、マネージャなど）に合わせた内容

ソフトウェアの導入を成功に導くためには、製品の機能だけではなく人材が決め手となります。エンタープライズ・セキュリティソフトウェアの導入は、成功するか失敗するかによって、企業の評判や将来性、そして最終損益に多大な影響を及ぼします。だからこそ、アークサイトのトレーニングサービスがきわめて重要なのです。適切なトレーニングによって、製品に対する知識を十分に活かし、組織とその資産のセキュリティを最大化することができます。

現在、アークサイトのトレーニングサービスでは、以下の製品に関して、高度な技術的トレーニングを提供しています。:

For more details visit: ArcSight Education Services

Partner Training

ArcSight Partner Education is designed to enable partners to expand their business through selling and implementing ArcSight solutions to their customers. Equip your staff with the skills and information they need to deliver world-class solutions to world-class organizations. Click here for details on our partner training courses.