IT資格用語解説情報処理安全確保支援士試験・セキュリティ製品・サービス
MSS(Managed Security Service)
更新日:
用語解説
MSS(Managed Security Service)は、組織のセキュリティ機器やログを、専門の事業者が継続して監視・運用するサービスです。
■ 試験で押さえるポイント
ファイアウォールやIDSの監視、ログの分析、異常の通知などを行います。
監視を行う拠点を、SOCといいます。
契約では、監視の対象、時間、通知の条件、対応の範囲を明確にします。
■ 過去問での着眼点
業務を委託しても、重大な判断の責任は委託元に残ります。責任の分担と連絡の手順を決めます。
例: 24時間体制のMSSの事業者が、重大な警告を契約で決めた連絡先にすぐに通知します。
音声で聞く
同じ分野の用語
- CASB(Cloud Access Security Broker)
- CSPM(Cloud Security Posture Management)
- CWPP(Cloud Workload Protection Platform)
- シグネチャ型 と アノマリ型
- DLP(Data Loss Prevention)
- EDR / XDR / MDR
- フォールスネガティブ と フォールスポジティブ
- ファイアウォール / WAF / IDS / IPS
- 許可リスト(パスリスト) / 拒否リスト(ブロックリスト)
- MDM(Mobile Device Management)
- RASP(Runtime Application Self-Protection)
- SASE(Secure Access Service Edge)