大規模環境でのエンドポイント防御の課題、ビッグデータ処理を効率化する方法は
膨大なデータを抱える大規模環境では、エンドポイント防御における分析の非効率さがしばしば課題となる。Fortune 500の1つとして知られる銀行の事例を基に、対策の強化と悪意のあるアクティビティーの可視化におけるポイントを紹介する。
2019/04/24
- カテゴリ:
- セキュリティ
- エンドポイントセキュリティ/EDR/EPP
膨大なデータを抱える大規模環境では、エンドポイント防御における分析の非効率さがしばしば課題となる。Fortune 500の1つとして知られる銀行の事例を基に、対策の強化と悪意のあるアクティビティーの可視化におけるポイントを紹介する。
2019/04/24
内部の不正行為や標的型攻撃から個人情報を守るため、ネットワークのモニタリング強化に取り組んだソニーライフ・エイゴン生命保険。人的リソース不足に悩んだ同社が、リアルタイムな異常検知と運用の省力化を実現した仕組みとは?
2019/04/23
大規模医療データベースを確実に保護するため、脅威検知とネットワーク内部の可視化が急務となったメディカル・データ・ビジョン。同社がSIEM製品やプロキシサーバではなく、AIを活用したアプライアンス製品に着目した理由とその効果とは?
2019/04/23
人間がルールを設定するSIEM製品などで“異常”な通信を識別することは、基準のバラつきや非効率な運用といった課題を生む。そこで有効なのが、確率論的判断を用いて機器やネットワークの“生活パターン”を自己学習する「AI」の活用だ。
2019/04/23
機械学習は、未知の脅威への対策に大きな変化をもたらした。ただ、進化途上の技術だけに、宣伝文句の全ては信じ難い。そんなセキュリティにおける機械学習の有効性を見極めるためには「5つのポイント」を押さえる必要がある。
2019/04/19
進化し続けるサイバー攻撃に対処するには、セキュリティ対策の迅速化が求められる。SIEMツールを導入した、トルコの大手銀行はさらなる強化施策として、SIEMから収集されるビッグデータの分析に着手した。その取り組みを紹介する。
2019/04/12
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
データとアナリティクスはビジネス差別化の鍵となるが、困難や脆弱性を伴う従来のアプローチでは、遅延や機会損失を発生させる危険もある。こうした事態を回避するためのロードマップ策定の秘訣を、3つのポイントを軸に解説する。
2019/04/12
今日、企業ITにおいて機械学習の利用が拡大している。機械学習は膨大なデータとそれを処理するコンピューティングパワーを大前提とする。それらをセキュアに遅延なくつなぎ、AIを進化させるのがインターコネクション(相互接続)だ。
2019/04/09
海外への事業展開で課題となるのが、社内データの集約と活用だ。ある食品製造業者の事例から、国内外拠点と本社を安定的かつ効率的に接続し、必要なデータにどこからでもアクセス可能にする、グローバルなIT基盤構築の秘訣を探る。
2019/04/09
「データ分析」に関連するカテゴリ