現代の企業、セキュリティ部門にとって、サイバー攻撃への備えは経営における重要課題だ。企業にとってセキュリティ対策の強化は、システムの保護だけではなく事業継続の観点からも急務になっている。
サイバー攻撃のリスクを低減させる技術や手法も多様化し、その中でも広く普及しているのが、脅威の特定から評価、管理、解決までを実行し、事業の継続を支える「SIEM」「SOAR」「XDR」だ。これらは共通点もあるが、それぞれに異なる得意分野を持つ。
では、SIEM、SOAR、XDRはそれぞれ何が違うのか。どのような基準でツールを選べばよいのか。どのように活用すれば最も効果的なのか。導入時に気を付けるべきポイントはどこなのか。
本資料は、現在の企業、セキュリティ部門に必要とされるセキュリティツールの概要と、適材適所で効果的に使い分けるためのポイント、どのツールを導入すべきかを選ぶ際の検討ステップ、正しく導入するための方法を解説する。