セキュリティ運用代行・顧問サービスとは？顧問・代行・総合プラン・CSIRT運用支援の種類と、価格・契約の選び方

セキュリティ運用代行・顧問サービスとは

セキュリティ運用代行・顧問サービスは、社内のセキュリティ担当の仕事を、外の専門会社が助言や実務で担うサービスです。セキュリティ顧問やセキュリティBPOとも呼びます。専任を置けない会社や、兼任の担当者が判断に迷う会社が使います。

比較ページには、自社で提供する日本の会社のサービスを載せています。24時間の監視と検知だけを担うMDR・SOC、脆弱性診断だけのサービス、他社製品の再販は載せていません。

4つの種類

• 顧問・相談型：社内の担当者が動き、判断に迷うところを専門家に聞きます。例はGSXのセキュリティアドバイザリーサービス、IIJセキュリティドクター、ラックの定期セキュリティコンサルティングです
• 実務代行型：書類作成や運用の実務を外の会社が進めます。例はLRMのセキュリティBPO、NTTドコモビジネスのX Managedです
• 年間定額の総合プラン型：年間契約で確保した枠を、診断や監視、事故対応に振り分けます。例はGMOサイバーセキュリティ あんしんプランです
• CSIRT運用支援型：事故に対応する社内チームの構築と運用を支えます。例は三井物産セキュアディレクションのセキュリティ組織支援、SOMPOのCSIRT体制構築支援サービスです

選ぶときの3つの点

選ぶときは「助言か実務か」「事故のときの動き」「契約の長さ」の3つを先に決めます。

• 助言か実務か：社内に手を動かす人がいるなら顧問型で足ります。いないなら代行型を選びます
• 事故のときの動き：ブロードバンドセキュリティは初動対応の助言、SOMPOは自社のインシデントレスポンスチームとの連携を案内しています。IIJセキュリティドクターのインシデント対応支援は提供予定です
• 契約の長さ：GSXは初回3か月から、IIJセキュリティドクターは最低利用期間1年です。ユービーセキュアはチケット制で、有効期限は購入日から6か月です

価格

公式に価格を出しているサービスは多くありません。範囲が違うので、金額だけでは比べられません。

• LRMの情報セキュリティ倶楽部は、基本コースが月額4,000円（税抜）⁠で⁠⁠⁠⁠す
• LRMのセキュリティ顧問は、月額40,000円（税抜）⁠か⁠ら⁠で⁠⁠⁠⁠す
• LRMのセキュリティBPOは、月額125,000円（税抜）⁠か⁠ら⁠で⁠、ISMSを取得・維持するコースは年間360万円（税別）⁠か⁠ら⁠で⁠⁠⁠⁠す
• NRIセキュアのセキュリティ・カウンセリングは、ライトプランが月額50万円（税別）⁠か⁠ら⁠で⁠⁠⁠⁠す
• IIJセキュリティドクターは、初期費用と月額費用がそれぞれ1,150,000円（税抜）⁠か⁠ら⁠で⁠⁠⁠⁠す

社内に残す仕事

外に任せても、予算と最終の判断は社内に残ります。連絡役を1人決めておくと、相談の回数と内容がぶれません。監視（SOC）が含まれないサービスでは、検知の通知を誰が受けるかも決めておきます。