サイバー攻撃対策へ有効なSIEM、AI活用で脅威分析の負担を軽減
高度化するサイバー攻撃への対策として、社内のログを統合的に分析できるSIEMに注目が集まっているが、その扱いにくさが課題の1つだ。そこでAIを活用した同製品をクラウドで利用することで、より手軽な導入・運用が可能になる。
2019/09/06
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
IT製品導入に関する技術資料を多数掲載 ホワイトペーパーダウンロードセンター
「SIEM／SOAR／セキュリティログ管理」の検索結果一覧（10ページ目）
「セキュリティ」／「SIEM／SOAR／セキュリティログ管理」の資料は、無料でダウンロードが可能です。「セキュリティ」／「SIEM／SOAR／セキュリティログ管理」の比較・検討は ホワイトペーパー ダウンロードセンター をお使い下さい。
セキュリティ課題の特効薬？ AIを利用したログ分析サービスで何が変わるか
脅威レベルの上昇、警告数の増加、セキュリティ人材やスキルの不足……企業のセキュリティを取り巻く問題はますます困難になっている。この状況を改善するには、AIやコグニティブ技術を活用し、SOC運用の仕組みから変える必要がある。
2019/09/06
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
ログの相関分析は従来型の検知とどう違う？ 検知時間・正確性から見る効果
組織のサイバーセキュリティに対するアプローチは、完全な防御を目指すのでなく、インシデント発生時の被害をいかに抑えるかという方向に変化している。中でもインシデント検知の有効策として採用が増える手法が「ログの相関分析」だ。
2019/08/28
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
脅威の封じ込めと防止に不可欠、サイバー攻撃が残す“2つの痕跡”の活用法とは
サイバー攻撃の継続性の有無を判断したり、発見プロセスを迅速化したりするためには、攻撃が残す“痕跡”の検出／分析が欠かせない。そこで重要な指標となる「IoC」と「IoA」の2つについて解説するとともに、有効な活用法を探る。
2019/08/27
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
なりすましや乗っ取りをどう防ぐ？ 実例に見る不正行為の6つのパターンと対策
デジタル時代のサービス提供には、乗っ取りやなりすましといった不正行為から顧客を保護するための一元的な対策が不可欠だ。そこで、不正行為に先手を打つ、マシンデータの活用に注目が集まっている。
2019/08/15
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
包括的な防御システム構築を実現、「分析主導型セキュリティ」の6ステップとは
日々生み出される脅威から組織を守るには、情報収集とそれに基づいた適切な備えが不可欠だ。そうした中で注目されるのが、脅威を多角的に分析し、組織全体の防御システムにフィードバックできる、分析主導型プラットフォームだ。
2019/08/15
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
検知レイヤーの新要件：振る舞いを機械学習し、見えない脅威をAIで可視化する
進化し続けるサイバー攻撃の対策として、検知レイヤーは特に重要だ。将来的な課題も考慮するなら、既存セキュリティでは検知しづらい脅威をAIによって可視化して、多様な製品と連携した初動対応を可能としたい。
2019/08/05
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
セキュリティ分析の実践テクニック：ネットワーク運用との連携が導く次の一手
セキュリティ機器の運用では高度な専門知識が重視されるが、ネットワーク運用との連携も忘れてはならない。ネットワーク運用情報と組み合わせることで、インシデントの影響範囲や対処の優先度なども見えてくる。
2019/07/05
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
Splunkのコストと運用を最適化、SIEM製品との「CEF Syslog統合」の手順と効果
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理
複数のシステムに分散するセキュリティデータ、効率的に収集・分析する方法は？
セキュリティ運用に必要なデータは増加するだけでなく、多様なシステムにまたがって存在しており、収集・分析のハードルが上がっている。この難題を解決するにはオープンアーキテクチャを活用し、データ環境を見直す必要がある。
2019/02/07
- カテゴリ：
- セキュリティ
- SIEM／SOAR／セキュリティログ管理