2つのユースケースで学ぶサイバー事故対応、検知と封じ込めを迅速に行うには？

　データ侵害に関する2019年のある調査によると、組織がデータ侵害を特定するのに平均206日、その封じ込めにさらに73日かかっているという。また、サイバーセキュリティインシデント対応計画を策定していたのは調査対象の4分の1以下であり、そのうち半数以上は定期的なテストやメンテナンスを怠っているなど、多くの組織でインシデント対応の準備ができていない。

　その大きな要因として、慢性的なリソース不足が挙げられる。そこで注目したいのが、インシデント対応を含むマネージドセキュリティサービスだ。例えば本資料で紹介するサービスは、AIテクノロジーと数十年の経験を生かし、デプロイ、収集、分析、修復、レポート作成という5つのフェーズをスピーディーに遂行。ランサムウェアの検知と封じ込めであれば、数時間以内に開始する。

　本資料では、同セキュリティサービスの特長を解説するとともに、2つのユースケースを紹介する。即時対応、迅速な検出・修復、コストとリソースの効率化、予防ファーストのセキュリティ体制などをどのように実現するのか見ていこう。