Skip to content
フィナンシャルテクノロジー

  AI
 AIサービス

生成AIの安全な利活用支援と、活用サービスのリスク検診

  製品
 GRC

全社リスクや委託先リスクを一元管理・可視化
 SECURITY

巧妙化するサイバー脅威から企業資産と情報を防御

  コンサルティング
 GRC

リスク管理体制の構築から運用までを専門家が支援
 SECURITY

各種ガイドライン準拠やインシデント対応を高度化

CSIRT MT.mss

CSIRT MT.mss（シーサート エムティ エムエスエス）

統合セキュリティリスク管理ツール

「CSIRT MT.mss（シーサート エムティ エムエスエス）」は、企業や組織内における CSIRT のインシデント対応と脆弱性対応およびその評価と改善を実現するためのクラウドアプリケーションです。
脆弱性メール配信サービスや、独自の脆弱性対策ソリューションを持つ Tenable.vm や Rapid7 InsightVM との連携など、各サービスにも対応しております。

活動の幅がますます広がるCSIRT、効率的に機能していますか？

運用方法
s_1
CSIRTを立ち上げたが、どう運用して良いかわからない方
効率化・最適化
s_2
対応内容や結果を分析し、CSIRTの効率化・最適化を図りたい方
確立された対応
s_3
運用が現場任せになっていて、CSIRTとして確立された対応が行えていない方
MSS事業者・社内SOCでの運用も
s_4
MSS/SOCの運用を行っているMSS事業者様など、マルチテナント用の最適な運用ツールを探している
s_1
s_2
s_3
s_4
社内でCSIRTを立ち上げたが、どう運用して良いかわからない
対応内容や結果を分析し、CSIRTの効率化・最適化を図りたい
運用が現場任せになっていてCSIRTとして確立された対応が行えていない
MSS/SOCの運用を行っているMSS事業者様など、マルチテナント用の最適な運用ツールを探している

CSIRTの専門性に特化した統合セキュリティリスク管理ツール「CSIRT MT.mss」導入効果

インシデントと脆弱性のハンドリングに関わるCSIRT運用の高度化と工数削減
高度化と工数削減
インシデントと脆弱性のハンドリングに関わるCSIRT運用の高度化と工数削減
CSIRTの運用状況レポートを簡単に出力して経営層に報告し、改善案を立案
レポート・ダッシュボード機能
わかりやすいダッシュボードやレポートでCSIRTの運用状況のレポートを簡単出力し、経営層に状況報告や改善案を立案
対応ステップを自社用にカスタマイズし、必要な承認も自由に設定
自在なカスタマイズ
対応ステップを自社用にカスタマイズし必要な承認も自由に設定 脆弱性情報報を登録しパッチ適用報などの対策の進捗も管理
代表的なインシデントの対応フローのサンプルがあらかじめ実装
CSIRTの専門家が監修
CSIRT専門家による実用的な項目と代表的なインシデントの運用フローのサンプル、メールテンプレートなどが標準実装
クラウドサービスのためサーバーなどの準備不要ですぐに利用開始が可能
クラウドでセキュリティも安心
クラウドサービスのためサーバーなどの準備不要ですぐに利用開始が可能
脆弱性情報を登録し、パッチ適用などの対策の進捗を管理
MSS事業者、社内SOCに
マルチテナント型インシデント管理ツールで、SOC運用の効率化や実効性のある企業内CSIRTの実現に寄与

マルチテナント型インシデント管理ツール「CSIRT MT.mss」とは

「CSIRT MT.mss」は、企業や組織内におけるCSIRT（Computer Security Incident Response Team）のインシデント対応と脆弱性対応およびその評価と改善を実現するためのマルチテナント型インシデント管理ツールです。SOC運用の自動化・高度化を可能にし、セキュリティ運用の効率化や実効性のある企業内CSIRTの実現に寄与します。
flow

複数組織間でのマルチテナントご利用フロー

MSS事業者様、社内SOC様など、運用している組織を複数管理している場合、組織ごとのアクセス制御が可能です。インシデント及びタスクの管理や、事業者側と顧客間などの円滑なコミュニケーションが一つのプラットフォームで実現できます。
mssflow

サービス提供形態

エリア
普段お使いのWebブラウザから海外など離れた拠点からも利用可能です。
プラットフォーム
株式会社セールスフォース・ドットコムが提供するプラットフォームである、「Salesforce App Cloud」上で動作します。
セキュリティ
お客様環境（組織）ごとにデータやユーザは区分され、セキュリティ面も心配はありません。データも日本国内のデータセンターに保管されます。

CSIRT MT.mssと一般的なチケット管理ツールとの比

※ 横スクロールしてください
  CSIRT MT.mss 一般的なチケット管理ツール
特徴 比較的少人数で運用でき、専門的な内容の情報共有に特化したサービス 情報の幅が広く、プロジェクトメンバーが多いほど導入効果が大きい
導入形態 クラウドサービス アプリケーション、システム開発・運用全般に向けた「OSSパッケージ製品」
実装機能 インシデント対応と脆弱性への対応機能、可視化機能 チケット管理全般の機能、可視化機能
業務範囲 他部門、子会社等とのメールベースのやり取りが中心の業務 プロジェクトチーム内での利用で、チケットベースのやり取りが中心の業務
専任の担当者の有無 ツールに専任の担当者（エンジニア）は必要無し 専任の担当者（エンジニア）の配置が必要
開発目的 セキュリティ管理専門
（セキュリティインシデント＋脆弱性）		 汎用的なアプリケーション開発・ システム運用など
サンプル
（初期設定）		 ○
ガイドライン等に基づくチェックリスト
対応フロー		 △
なし
初期導入 ○
テンプレートをもとにカスタマイズ
標準工数小（数人日～）		 △
初期状態から構築
標準工数中（数人月～ ※）
設定変更
（運用）		 ○
GUIベース
テスト環境（Sandbox）も無償提供		 △
設定ファイル・スクリプト
（製品のノウハウが必須）
メール連携 ◎
メールからの取込可能
メールをチケットの紐付けで蓄積可能		 ○
メールからの取込可能
可視化 ◎
レポート・ダッシュボードなど
柔軟に作成可能		 ○
折れ線・棒グラフ等シンプル ※
サポート ○
ライセンスに含まれる
直接ログインしての調査も可		 △
OSSのため特になし ※
セキュリティなど ○
IPアドレスの制御可能
バージョンアップも自動 ※		 △
バージョンアップ作業が必要
（脆弱性対応など）
公開情報等をもとに作成した比較表となります
CSIRT MT.mss の機能についてもっと詳しく知りたい方
CSIRT MT.mss お問合せ・資料ダウンロード

関連サービス・各連携サービスのご案内

GRCS関連サービス
z-today_logo
脆弱性情報日次配信サービス「脆弱性TODAY」

脆弱性情報日次配信サービス「脆弱性TODAY」は、日々作業が煩雑な脆弱性情報収集を弊社コンサルタントが行い、更に整理し当日午後に配信するサービスです。 国内外のセキュリティ最新情報を毎日、いち早く収集する事によりCSIRTの運用を大きくサポート。また、予め CSIRT MT.mss に登録された情報資産にマッチする脆性性を自動で検知し、初動もスムーズに進めることが可能です。
脆弱性TODAYとの連携

▸ 脆弱性情報のメール配信サービス 「脆弱性TODAY」 詳しくはこちら
オプションサービス

AIエージェント（Agentforce）によるインシデント管理

CSIRT MT.mssへのAIエージェント機能

Kompira Sonar × CSIRT MT 連携

Salesforceの最新AI基盤である「Agentforce（エージェントフォース）」および「Data Cloud」を活用した、自律型のセキュリティAIエージェントです。これまで人が手動で行っていた調査・判断・報告業務を、AIエージェントが「チームの一員」として代行・支援する仕組みを実現します。「インシデント発生時の初動対応」から「事後の報告書作成」までの業務プロセスを、人間のパートナーとして強力に支援・自動化します。

運用フローでは発生したインシデントに対し、AIが即座に分析を行い、優先度判定や類似事例を検索。さらに、過去の成功事例に基づいたプレイブック（対応手順）を自動生成することで、対応の抜け漏れや属人化を防止します。対応完了後は、可視化グラフを含む報告書を迅速に作成し、事後業務までを一気通貫でサポートします。

インシデント初動対応の高速化（対応支援）：

インシデント発生直後の混乱しやすい状況で、AIが即座に分析と提案を行い、対応時間を50〜70%短縮します。

・優先度の自動判定
・類似事例の提示
・プレイブックの生成
報告書作成の完全自動化（事後処理）：

対応完了後の負担となっていたレポート作成業務を、AIが代行します。

・情報の自動集約
・レポートのドラフト作成
他社製品　連携サービス

IT資産・システム構成　自動連携機能

構成情報の収集からセキュリティリスク管理までを高度に実現
Kompira Sonar × CSIRT MT.mss 連携

Kompira Sonar × CSIRT MT 連携

Kompira Sonar は、オンプレミスに加え、AWSなどのパブリッククラウド環境も含めたネットワーク構成、IT資産、システム構成情報、カタログ などを日次で自動収集して CSIRT MT.mss へ連携。常に最新かつ網羅的な資産インベントリを一元管理できるようにします。

さらに、自動取得されたIT資産情報と、脆弱性 TODAYから取得した脆弱性情報をマッチングし、脆弱性チケットとして管理することが可能です。 自社の保有資産に該当する脆弱性を自動で洗い出し、対応すべき項目を明確化します。

IT資産情報の自動化・一元管理：
手動での情報収集や棚卸し作業が不要となり、常に最新かつ正確な構成情報を CSIRT MT.mss 内で一元管理できます。
リスク特定と対応の最適化：
脆弱性 TODAY から連携される脆弱性情報に最新の IT 資産情報が紐づくことで、CSIRT MT.mss 内で影響範囲やリスクレベルを正確に把握し、リソースの最適配分と対応の効率化を可能にします。

自動運用化プラットフォーム「Kompira Sonar」


Kompira Sonar は、社内ネットワーク上に存在するIT資産を自動で検出し、サーバー・PC・ネットワーク機器などの構成情報や、インストール済みソフトウェア／バージョン情報まで可視化できるIT資産管理ソリューションです。手作業の棚卸に頼らず、資産情報を継続的に収集・更新することで、台帳の鮮度と網羅性を保ち、運用負荷や把握漏れを抑えます。 これにより、情シス・セキュリティ部門は「いま何が、どこにあるか」を正確に把握し、変更管理やセキュリティ対策の土台となる資産インベントリを整備できます。
詳細は https://www.kompira.jp/sonar/ をご覧ください。
他社製品　連携サービス

サプライチェーン全体のセキュリティ体制を強化

サードパーティのサイバーリスク管理
「Security Scorecard」連携のご案内

csirt_securityscorecard2

「SecurityScorecard」との連携により、リアルタイムのセキュリティスコアやリスク評価データをシームレスに取得し、CSIRT MT.mss 内のインシデント情報と統合することで、企業の正確なリスク判断と迅速な対応を支援します。さらに、CSIRT MT.mss の機能を活用することで、過去のインシデントデータや脅威情報に基づいた分析が可能となり、自社およびサプライチェーン全体のセキュリティ体制を強化し、将来的なリスクを低減するための戦略的な意思決定を行うことができます。

＜特長＞

  • 社外リスク（最新のセキュリティスコア）と社内インシデント情報を統合的に可視化でき、より正確なリスク分析が可能になります。
  • 検知された複数のセキュリティインシデントや脆弱性に対して、「SecurityScorecard」のスコアを元に、リスクが高いシステムや組織に関するインシデントを優先して対応するなど、リソースの最適配分や対応の効率化を実現します。
  • 機能連携によりデータの照合を自動化し、一元管理のための作業削減と迅速な意思決定に貢献します。

SecurityScorecard


SecurityScorecardは、サプライチェーン攻撃という急速に拡大する脅威に対抗するためにSupply Chain Detection and Response（SCDR）を開発し、組織の防御戦略を革新しました。業界をリードするセキュリティレーティングを基盤とし、SCDRは要素ベースの評価、⾃動化されたリスクアセスメント、独⾃の脅威インテリジェンスを活⽤してサードパーティリスクを継続的に監視し、侵害が発生する前に脅威を排除します。またMAXサービスは、サプライチェーン全体のセキュリティを保護するために当社のサービスパートナーと連携しながら、対応と是正措置を可能にします。さらに、業務レジリエンスの強化、サードパーティリスク管理の向上、リスク集中の軽減を実現します。
SecurityScorecardは、Fortune 100企業の3分の2を含む3,000社以上の組織に信頼され、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）からも信頼できる情報源として認識されています。Evolution Equity Partners、Silver Lake Partners、Sequoia Capital、GV、NGP、Intel Capital、Riverwood Capitalなど、世界トップクラスの投資家から出資を受けたSecurityScorecardは、ビジネスの継続性を守るエンドツーエンドのサプライチェーン向けサイバーセキュリティを提供しています。詳細は https://jp.securityscorecard.com/ をご覧ください。
他社製品　連携サービス

CSIRT MT.mss 連携サービス

Tenable.vm 連携・Rapid7 InsightVM 連携 のご案内

各連携サービスでは、脆弱性のスキャン実行後、API連携によって CSIRT MT.mss へ脆弱性情報が提供されます。担当者が CSIRT MT.mss にバッチの適用を報告した後は、再度各連携サービス にてスキャンが実行され、脆弱性が残っていないか確認が行われます。
tenable.io、Rapid7InsightVM 連携
Tenable.vm

Tenable社は独自の脆弱性対策ソリューションの特徴が評価され、世界の政府機関を始め様々な業種の企業や組織で豊富な導入実績があります。

Rapid7 InsightVM

Rapid7社は世界中で多数の企業や政府機関にサービスを提供しており、セキュリティ・データ・アナリティクス市場において重要なプレイヤーの1つとされています。

よくあるご質問

QCSIRT MT.mssはどういう製品ですか。
A .CSIRTやSOC運用に最適化した、チケット管理と情報共有のためのクラウドアプリケーションです。
Q導入にあたってすでにSalesforceを利用していることが前提ですか。
A .いいえ、Salesforceを利用している必要はありません。Salesforceのライセンスも特に必要ありません。
Q開発元はどちらになりますか。
A .GRCSの自社開発製品となります。
QSOC事業者として利用可能でしょうか。
A .CSIRT MT.mssをご利用ください。複数組織を運営することになりますが、組織毎の設定が可能となります。ホールディングや複数関連会社を事業会社様にもお使い頂けます。
QCSIRTの体制構築の支援サービスはありますか？
A .CSIRTの導入支援だけでなく、構築支援のコンサルティングや支援も可能です。お問合せ下さい。

▸ よくあるご質問をもっと見る

お問合せ　資料請求

そのほか、製品に関しての詳しい内容やご質問などお待ちしております。

CSIRT MT.mss

企業や組織内における CSIRT のインシデント対応と脆弱性対応およびその評価と改善を実現

CSIRT MT.mss お問合せ・資料ダウンロード

関連リンク