「未来志向のSOC」を構築、セキュリティ運用プラットフォームに必要な10の機能

　内部脅威、横展開するマルウェア、アカウント侵害リスクなど最新の脅威に対して、これまでSOC（セキュリティオペレーションセンター）を支えていたポイント製品は、無力になりつつある。そればかりか、アナリストが処理しきれない多数のアラートを発し、その多くが誤検知であるという事実もある。こうした状況では、担当者が振り回されるだけで、インシデントの見落としも避けられない。

　この現状を打開するには、SOCに新しい分析機能を導入し、損害をもたらす前に脅威を察知するとともに、より多くのインサイトを得られるようにすることが不可欠となる。加えて、担当者が無駄なアラートに悩まされず、脅威対応に集中できるようにするには、一部プロセスをツールで自動化することも検討したいところだ。

　そこで本資料では、“未来志向”のSOCを構築するためのセキュリティ運用プラットフォームの要件となる、データの収集からイベントの検出、自動化、コラボレーションなど10の機能を解説する。あわせて、それら要件を満たす製品として、SIEM／UEBA／SOARを統合し、イベント監視と調査を連携させる単一のセキュリティプラットフォームを紹介しているので、ぜひ確認してほしい。