増え続けるセキュリティ機能はリスク、複雑なネットワーク環境を運用する方法は

　高度化・巧妙化するサイバー攻撃による被害を最小化すべく、組織は多様なセキュリティ機能を自社システムに採り入れてきた。一方でセキュリティ機能の乱立は、ネットワーク環境のブラックボックス化を招き、結果としてインシデントへの対応が遅れるなどのリスク要因となり得る。

　「セキュリティ監視運用センター（SOC）」はネットワーク全体に可視性をもたらし、こうした状況を改善するための存在だ。だが、多くの組織ではリソース不足から、そもそも社内にSOCを置くことが難しいという現実がある。

　そこで本資料では、社内のセキュリティ機能の運用と、対象機器のログ収集と分析、インシデント検知といったセキュリティ運用をアウトソーシングできるマネージドセキュリティサービスを紹介している。専任のアナリストによる24時間365日の有人ログ分析、緊急時の応急対応などを標準メニューとして提供するなど、一般的なマネージドサービスにないメリットは魅力的だ。