リソース不足とアラート過多が深刻化、セキュリティ運用の課題をどう解消する？

　サイバー攻撃の増加により、セキュリティ運用の現場では深刻なリソース不足とアラート過多が続いている。SIEMなどの高度な製品を導入しても、その運用や分析には専門知識が必要となる。自社のみで24時間365日の監視体制を維持することは現実的に難しく、実際のインシデント対応への不安を抱える企業は少なくない。

　本資料では、このような課題への解決策として、セキュリティ運用における「自社で実施すべき領域」と「外部へ依頼すべき領域」を適切に切り分ける分担方法を紹介している。特にEDRの自社運用は、監視負担の重さから本来の効果を引き出しにくい。自社SOCの構築・維持には多大なコストと専門人材が必要になることから、これらを包括的に代行するマネージドサービス「MDR」が注目されている。

　さらに、クラウド、ネットワーク、OTなど50種類以上のセキュリティ製品に対応し、独自の脅威インテリジェンスと専門アナリストのノウハウにもとづくMDRサービスについても触れている。セキュリティ運用に課題を抱えている企業は、ぜひ目を通してほしい。