テクノロジー · ニュース解説
BTが英国管理のSentinelセキュリティサービスを発表：対応権限と手順を確認する
BTはMicrosoftとの提携を拡大し、セキュリティ運用のマネージドサービスを追加。利用者は対象システム、対応権限、データの扱いを確認する必要がある。
BTは10月13日、Microsoftとの提携拡大の一環として、Microsoft Sentinel向けに英国で管理するセキュリティオペレーションセンターサービスを発表した。英国の企業や公共部門を対象に、Microsoftのセキュリティ基盤とBTの運用経験、脅威情報、ネットワークに関する知見を組み合わせる。
利用者にとって重要なのは、委託先が具体的にどの責任を負うかだ。プラットフォームの名称と管理拠点だけでは、監視するシステム、インシデントを封じ込められる担当者、行動までの時間は定まらない。導入予定の構成について個別に明確にする必要がある。
既存の関係を基盤とする新サービス
BTは今回の発表をMicrosoftとの戦略的関係をさらに進めるものと説明している。以前からSentinelのマネージドサービス提供者だったため、BTが初めてセキュリティ運用を始める、あるいはSentinelがまったく新しい技術になったと読むべきではない。新たな動きは、提携拡大に伴う英国管理SOCaaSの発表だ。
発表は、脅威への先回りした対応や、防御、効率、コストの改善可能性をうたう。これは提供企業による説明である。検知精度の比較試験、契約上の対応時間の保証、あらゆる攻撃を回避できることの証明ではない。
プラットフォームと運用契約を分ける
Sentinelは採用プラットフォーム、SOCaaSはその周辺のセキュリティ運用サービスを指す。提案を検討する前に、対象システム、アカウント、ログ源の正確な一覧、接続開始に必要な作業、必要なログ源から情報が届かなくなった場合の処理を確認したい。合意した範囲があって初めて評価できる。
警告が自社担当者へ届く方法や、エスカレーション後の委託先の権限も確かめる。アカウント停止や端末隔離を直接行えるのか、事前承認が必要なのか。これらは編集部が提案する調達時の確認事項であり、BTの発表が確認した機能や権限ではない。
外部委託でも役割分担が必要
NISTの2025年4月のインシデント対応ガイダンスは、独立した考え方を示す。第2.2節は、情報の流れ、調整、組織に代わって行動する権限を含む第三者の責任を契約で定めるとしている。提供者の特権アクセスや機密情報へのアクセスに伴うリスクにも注意を促す。
これは背景資料であり、BTの推奨や、このサービスが英国の要件を満たすという判定ではない。今回に当てはめるなら、検知、業務に影響する措置の承認、復旧、影響を受けた人への連絡を誰が担うか記録しておく。事故で試される前に、顧客と提供者が分担を共有する必要がある。
管理場所と性能の説明には裏付けを求める
「英国管理」はサービスの管理についての説明だ。すべてのログ、バックアップ、分析システム、サポート対応が英国にとどまることを発表は示していない。管理拠点の表現を広いデータ所在保証に置き換えず、実際の構成のデータ経路、アクセス方法、保存条件を説明してもらいたい。
契約料金や実測対応時間も公表されていない。実際の対応時間帯、エスカレーション基準、サービス上の約束、測定方法を確認する。評価に実践的なインシデント演習を加えれば、観察した引き継ぎと文書化した判断手順は、AI時代の脅威への広い約束より参考になる。これは確認方法の提案であり、新サービスを試験した報告ではない。
