国産の脅威インテリジェンスでSOCサービスの品質向上、事例に学ぶその実力

　企業のサイバーセキュリティ対策を支援すべく、SOC（Security Operation Center）をはじめとするサービスを提供するクロスポイントソリューション。同社では、自社のSOCサービス向けに国産の脅威インテリジェンスを導入して安定性と信頼性を高め、高品質なサービスの提供につなげている。

　SOCサービスの提供開始当初、同社は、アラートを受け取ると自社のアナリストが内容を分析し、オペレーターが対処するという運用をしていたが、それでは時間もコストもかかってしまう。そこで、脅威インテリジェンスを導入し、分析の自動化を進めてきた。

　しかし、当時導入していた脅威インテリジェンスでは、情報量が少なく最新の攻撃に対応できない恐れがあるなどさまざまな課題が浮上したことから、その刷新を決断。新たに発表された国産のソリューションへと切り替えたことで、課題を一掃すると同時に提案の幅も広げ、増加傾向にある中小企業のニーズに応えられる体制を構築できた。　本資料では、同社へのインタビューを通じてSOC運用の高度化・効率化を支える脅威インテリジェンスの実力に迫る。