リモートワーク時代のセキュリティ対策の鍵、脅威インテリジェンスを生かす秘訣

　多くの組織がリモートワークの導入を進める一方で、セキュリティチームへの負担は大幅に増加している。高度化し続けるサイバー攻撃に対処するには、有効な脅威インテリジェンスを効率的に活用できる仕組みが不可欠だ。

　そのために、SOC（セキュリティオペレーションセンター）やSIEM（セキュリティ情報とイベント管理）を導入する組織は多い。しかし、専門家の発掘とトレーニングはコストがかかる上、SIEMが管理できるデータ量には限度があり、頻発する誤検知が脅威に対する可視性を低下させるなど、十分な投資対効果が得られないケースは少なくない。もちろん、各担当者間のコミュニケーションに隔たりがあっては本末転倒だ。

　本資料では、潜在的な脅威を迅速かつ効率的に分析・検知・調査・対応するインテリジェンス駆動型セキュリティ製品群の導入で得られる、経済的利益について検証している。「セキュリティ運用コストの削減」「セキュリティの効率向上とリスクの軽減」「セキュリティ運用の生産性と満足度の向上」の3項目において、いかにメリットをもたらすかが理解できるはずだ。