調査で学ぶセキュリティ運用の実態　人を増やさず品質を維持する方法とは？

　セキュリティ製品の導入が進む一方、運用現場ではさまざまな課題が発生している。ある調査によれば、約4割が4種類以上の製品を並行運用しており、機能の重複に悩んでいる企業も多いという。また1日当たりのアラート発生件数が100件を超える企業が35.8％で、対応率が半分未満の企業は30.0％に上った。

　またインシデント発生時の調査が、複数ログの突き合わせや画面の横断によって長引くケースが多く、原因を1時間以内に特定できる企業は21.2％にとどまっており、対応負荷が深刻化していることが分かった。とはいえ、人を増やせない企業も多い中、こうした運用状況を改善するにはどうすればよいのか。

　本資料では調査結果を基に、セキュリティ運用の現場担当者が直面している、日々のアラート対応や、脅威の調査、影響範囲の把握、初動対応などにおける実務上の課題を詳しく掘り下げている。加えて、運用負荷を軽減しながら、検知から対応までを効率化・高度化するために現場が取るべき3つのステップや、自社のセキュリティ運用を把握するためのチェックリストも紹介しているので、参考にしてほしい。