脅威ハンティング（Custom Threat Hunt）
Mandiant（Google Cloud）の専門チームと連携し、自社が狙われる可能性の高い脅威に的を絞って、既存の環境の中を探索します。あわせて、その脅威を自社で検知できる状態にあるかも評価します。既存のツールとデータで実施するため、新たな製品の導入は必要ありません。
Mandiantの印のサービスは、Mandiant（Google Cloud）の専門チームと連携してご提供します。全体像とご契約方法（個別契約／年間サブスクリプション「Expertise on Demand」）は、別のページにまとめています。
Mandiant サービスの全体像を見る専門サービス
インシデント対応・調査
侵害が起きたとき、起きたかどうか確かめたいとき、兆候はないが潜んでいないか探したいとき。それぞれの局面で、環境に残る証跡から事実を確定させるサービスです。発生後の対応では侵入経路と影響範囲を押さえて復旧まで進め、平時の調査や探索では、気づかないうちに入り込まれていないかを確かめます。
侵害調査（Compromise Assessment）
Mandiant（Google Cloud）の専門チームと連携し、お客様の環境から、過去または進行中の悪意ある活動の証跡と、リスクを高めるセキュリティ設定上の弱点を特定します。対象はエンドポイント、ネットワーク通信、メール、ログで、インシデントの確証がない段階でも実施できます。
インシデント対応
Mandiant（Google Cloud）の専門チームと連携し、調査から封じ込め、復旧までを一貫して支援します。侵入経路と影響範囲、アクセス・窃取された情報を特定し、経営層や社外への説明に必要な報告も担います。Mandiantは年間1,100件以上のインシデントに対応しています。
セキュリティ診断・演習
攻撃者の視点から、守りが実際に機能しているかを確かめるサービスです。Webアプリケーションの弱点を洗い出す診断、ネットワークやクラウド環境に実際に侵入を試みて悪用の現実性を確かめるテスト、攻撃に気づいて止められるかという対応力を試し、鍛える演習に分かれます。弱点を見つけたいのか、対応力を測りたいのかによって選び分けます。
Webアプリケーション診断
Mandiant（Google Cloud）の専門チームと連携し、ウェブアプリケーションのゼロデイ脆弱性や設定ミスを、攻撃者より先に特定します。自動診断では見つけにくい業務ロジックと認可の弱点を診断員の手動の検証で洗い出し、脆弱性を組み合わせた攻撃シナリオで実際の影響も示します。
ペネトレーションテスト
Mandiant（Google Cloud）の専門チームと連携し、重要な資産を守っている防御を、実際の攻撃手法で体系的にテストします。手法は、Mandiantがインシデント対応の現場で確認した攻撃手口に基づきます。報告では、悪用の現実性を踏まえたリスク分析と改善の推奨を示します。
レッドチーム演習
Mandiant（Google Cloud）の専門チームと連携し、実際の攻撃者と同じ手口で、あらかじめ設定した目標に到達できてしまうかを試します。脆弱性の数ではなく、攻撃に気づき対応できるかという組織の実力を評価します。
パープルチーム演習
Mandiant（Google Cloud）の専門チームと連携し、お客様のチームと同じ場で攻撃を実施しながら検知と対応を鍛える演習をご提供します。検知できなかった場合は、既存のログや監視の活かし方をその場で調整します。結果は定量的なスコアカードにまとめます。
脅威インテリジェンス
脅威情報を自社の判断と運用に結びつけるために、専門のアナリストが継続的に関与するサービスです。情報を集める製品を導入しても、どの脅威が自社にとって重要なのか、対策の優先順位をどう変えるのかという判断は残ります。その判断に伴走し、個別の調査依頼にも応じます。自社に分析の担当者を置けない場合や、置いていても手が足りない場合に適しています。
Mandiant 脅威インテリジェンスサービス（EIA・AIA）
Mandiantのアナリストが継続的に関与し、脅威情報を自社の判断と運用に結びつけるためのサービスです。運用の立ち上げを支援するEIAと、専任アナリストが深く関与するAIAの2段階をご用意しています。Google Threat Intelligence と組み合わせても、単体でもご契約いただけます。
マネージドサービス（運用代行）
セキュリティの監視と、脅威を見つけてから対応するまでの運用を、外部の専門家に委ねるサービスです。アラートの量に対して人手が足りない、専門人材を採用しきれない、夜間休日の体制が組めないといった課題に対し、体制を自前で築く代わりに運用そのものを任せます。サービスごとに前提となる監視基盤が決まっているため、現在の環境とあわせてご検討ください。
Mandiant Threat Defense
Mandiant（Google Cloud）と連携し、Google SecOps 上での脅威の検出、継続的なハンティング、調査、対応を24時間365日お任せいただけるマネージドサービスです。運用はMandiantのアナリストが担い、自社チームや既存のMSSPと並走する形でも導入できます。
研修・トレーニング
インシデント対応・脅威インテリジェンス研修
インシデント対応と脅威インテリジェンスの実務を担う人を育てるための研修です。特定の製品の操作ではなく、証跡から何を読み取り、どの順で調べ、分析の結果をどう伝えるかという判断の部分を扱います。初めて担当する方向けの入門から、現場の手順を演習で身につける実践的なコース、認定資格まで、経験と目的に応じてお選びいただけます。
Mandiant Academy
Mandiantのチームが提供するサイバーセキュリティトレーニングです。インシデント対応、脅威ハンティング、脅威インテリジェンス分析の各領域を、現場の知見に基づくコースと演習で学べます。対面コースは同時通訳付きで日本語受講が可能です。
脅威インテリジェンス入門
脅威インテリジェンスの分析の基本を、GTI、Censys、DomainToolsなどのツールを実際に使いながら、2日間で身につける講座です。1つの事例を題材に、手がかりを調べ、つながりをたどり、確かさを見極めて報告にまとめるまでを経験します。日本語で行います。
製品トレーニング
製品ごとの操作方法と、実務での使いこなし方を学ぶトレーニングです。多機能な製品ほど、導入しただけでは使われる機能が一部に偏りがちです。業務の場面ごとにどの機能をどう組み合わせるかを、実際の操作を通じて身につけます。基本操作から、実際の業務の流れに沿った応用まで扱います。
Google Threat Intelligence トレーニング
Google Threat Intelligence（GTI）の検索の書き方とレポートの読み方から、実際の調査の進め方までを、2日間の対面のトレーニングで身につけます。1日目に共通の基本を押さえ、2日目は、インシデントの調査と脅威ハンティングに取り組みます。日本語で行います。
Censys トレーニング
Censys Platform の検索の書き方とデータの読み方から、実際の調査の進め方までを、2日間の対面のトレーニングで身につけます。1日目に共通の基本を押さえ、2日目は、脅威の調査か、自組織の公開資産の把握かを選べます。日本語で行います。
Chainalysis 暗号資産追跡調査トレーニング
Chainalysisの認定コースを、これから暗号資産を扱う方から、複数の法域にまたがる事案を担当する方まで、経験に応じてご提案します。基礎の知識から資金の追跡、押収の実務までを扱い、捜査機関・政府機関のご担当者向けに日本語で実施しています。
Maltego トレーニング
対面で行うMaltegoのトレーニングです。基本操作、インターネットインフラの調査、サイバー脅威インテリジェンス（CTI）、人物の調査などのテーマから、必要なものを選べます。期間は、選んだテーマの量に応じて2〜4日間です。日本語で実施します。