複数のシステムに分散するセキュリティデータ、効率的に収集・分析する方法は？

　今日のデータプラットフォームは、多様なユースケースへの対応が求められている。しかし、1種類のプラットフォームでその全てに対応しようとするのは間違いであり、データや技術の進歩に合わせて、さまざまな形式、システム、技術を使用することが重要となる。特に、多様なデータソースやデータ形式に対応した最新のセキュリティオペレーションセンター（SOC）では、この点が大きな課題となる。

　解決のキーワードとなるのがオープンアーキテクチャだ。ElasticやSplunk、Hadoopなど主要プラットフォームとの接続の多くは、オープンアーキテクチャに適合するように設計されている。こうして効率的なデータ収集を可能にするとともに、データを構造化し、コンテキストを追加して保管すれば、アラートの誤検知を減らすだけでなく、大量のデータから重要なビジネス情報をマイニングすることも容易になる。

　本資料では、セキュリティ監視のみならずデータ管理の課題を解消するオープンアーキテクチャのデータ収集プラットフォームを紹介する。イベントの高速処理や一元的な監視・操作、データのエンリッチ化など多岐にわたる機能で、セキュアなデータ環境を実現するという。