「新たな脅威やマルウェア」「AIの進化」などにより、サイバーセキュリティの世界は目まぐるしく変化している。このような中で、効果的なセキュリティオペレーションセンター(SOC)を構築するにはどうすればよいのか。そこで参考にしてほしいのが、2058人のセキュリティリーダーを対象に行った調査の結果をまとめた本レポートだ。
これによると、約59%がセキュリティツールと関連ワークフローの保守に多くの時間と労力を費やしていると回答したという。中でも「誤検知アラートの処理」「データのサイロ化への対応」などセキュリティ関連の雑務がSOCを非効率にしている。この課題を解決するには、単に新たなツールを追加するのではなく、「AIや自動化による定型業務の削減」「DevSecOpsの導入」「コンプライアンス管理の強化」などを実行し、レジリエンスの高いSOCに進化させることが必要だ。
本レポートでは、このような“未来志向のSOC”を実現する方法を解説する。セキュリティツールの統合やインシデント対応の迅速化、チームスキルの底上げなど、現場が直面する課題に対する具体的なアプローチを紹介しているので、ぜひ参考にしてほしい。