リソースに限りのある中堅企業で「多層防御」の運用負荷をどう乗り越える？

　セキュリティ対策の強化はもはや大企業だけではなく、中堅・中小企業にとっての課題でもある。サプライチェーン攻撃では、取引先企業が大手企業への侵入経路として悪用されるケースがあり、取引先からセキュリティ対策の状況を確認される場面が増えている。さらに、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の策定も進み、企業にはより実効性のある対策が求められつつある。

　こうした中で注目されるのが多層防御だ。しかし、対策を重ねるほど運用管理の負荷やコストは増大しやすい。限られた予算や人的リソースの中で、企業は多層防御をどのように現実的に運用し、負担やコストの問題を解決すればよいのだろうか。その解決策として本資料では、閉域ネットワークとセキュリティ機能を統合し、運用不可を抑えながら多層防御を実現する考え方を解説する。

　単一のダッシュボードによる一元管理、単一エージェントによる端末運用の簡素化、さらにAIOpsを活用した運用管理の自動化など、専門知識や経験が少ない担当者でも現実的に運用しやすい仕組みを紹介している。