ゼロトラストに不可欠なSOC、低精度＆大量のアラートに悩まされないためには？

　企業のITインフラが従来のネットワーク境界を越えて広がる中、SOC（Security Operation Center）にも変革の波が押し寄せている。これまで主流であった境界中心のセキュリティ戦略はもはや通用しなくなり、企業は暗黙の信頼を排除してあらゆるデジタル的なやりとりを検証する、ゼロトラストの導入を急いでいる。

　ゼロトラストセキュリティ体制の継続的な監査と保全において、SOCは重要な役割を果たすことが可能だ。しかし、そのためには検出アラートの設定を変更する必要があり、そうすると今度は精度の低い大量のアラートやノイズに悩まされることになる。

　ますます複雑化する調査の負荷を改善するために、従来型SOCにはどのような変革が求められるのか。本資料ではその要件として、「AI」「自動化」「オーケストレーション」を挙げつつ、それらを満たすソリューション群を紹介する。強固かつ網羅的なエンドポイント防御や、セキュリティオペレーション自動化により、包括的にゼロトラストを実現可能にするその実力を、ぜひ本資料で確認してほしい。