重大セキュリティインシデントを見過ごさない知見とは？　そのポイントに迫る

　統合セキュリティプラットフォームは、システム内に個別に保持されている大量のログ、ネットワークフロー、ビジネスプロセスデータを柔軟に統合し、単一の運用ビューを提供する。しかしビューが単一になったからといって、いかなるインシデントも漏らさず検知し、完全にセキュリティ脅威を排除できるとは限らない。

　統合セキュリティプラットフォームには、何十億もの膨大なデータポイントの中から、優先度の高いインシデントを識別できる能力、つまり「インテリジェンス（知見）の高度化」が欠かせない。識別能力のレベルは、ネットワークフローとその他のさまざまなデータをログと相関させて分析する機能の優劣によって左右される。

　本ホワイトペーパーは、ネットワークを可視化させながら、見過ごされがちな脅威を検知し、セキュリティだけでなくコンプライアンスに関するメリットを提供する統合プラットフォームについて解説している。セキュリティに関する360度の洞察を提供し、コンプライアンスタスクの自動化も実現する「IBM QRadar Security Intelligence Platform」を例に、ポイントとなる統合セキュリティプラットフォームに必要なインテリジェンスについて学ぶことができる。