脅威検知/対応の鍵、NDRソリューションの比較検討で重視すべきポイントとは?
ネットワークにおいて脅威の検知・対応を行うAIソリューションは、製品により異なるアプローチをとっているため、複数のソリューションを比較検討した上で選択することが重要だ。その際に重視すべきポイントは何だろうか。
2020/08/11
ネットワークにおいて脅威の検知・対応を行うAIソリューションは、製品により異なるアプローチをとっているため、複数のソリューションを比較検討した上で選択することが重要だ。その際に重視すべきポイントは何だろうか。
2020/08/11
膨大なデータがめまぐるしく行き交う現代のビジネスにおいて、組織のあらゆる活動が記録されたマシンデータは、これまで顧みられなかった。しかし、今後はマシンデータをIT運用やセキュリティに活用する必要性に迫られていくだろう。
2019/08/15
イベント関連のログ収集に限定される旧来のSIEMは、検出や調査の限界、安定性の欠如などさまざまな“制約”を抱えている。その代替案として注目される分析主導型のSIEMプラットフォームについて、基本要件や技術的機能を解説する。
2019/08/15
事業拡大等で拠点や機器数が増えれば、セキュリティ運用の負荷も増す。結果として対応の遅れやヒューマンエラーの増大を招きかねない。こうした事態に陥らないよう、拠点や機器数にかかわらず効率的に運用できる一元管理体制を構築したい。
2019/07/17
業務負荷の高いActive Directoryのログ監査だが、放置しては脅威の発見を遅らせてしまう。ログ可視化業務を効率化し、継続的なコンプライアンス体制を維持、そして働き方改革に必須な勤怠管理を実現するツールを紹介する。
2019/07/03
企業のID管理基盤に不可欠なActive Directoryだが、ログの取り扱いを巡っては苦労の声が聞こえてくる。ツールを活用して、ログの可視化や異常の迅速な検知、幅広いセキュリティログの監査を効率化するポイントを紹介する。
2019/07/03
ログの管理負担は大きく、多くの担当者を悩ませている。しかし、バラバラのログを一元管理し、Active Directoryのログも可視化、さらに1台のサーバでシンプルに管理運用する──そんな理想的な環境を構築するのは、実は難しくない。
2019/05/14
マイクロフォーカスエンタープライズ株式会社(オープンテキストグループ)
オランダの金融機関「Rabobank」では、APT攻撃対策としてログ管理製品を導入していたが、アラート分析に課題を抱えていた。そこで同行が選んだのが、高度なユースケースをサポートし検出精度を向上させる、SIEMソリューションだ。
2019/04/12
マイクロフォーカスエンタープライズ株式会社(オープンテキストグループ)
GDPRをはじめデータ保護に関する法規制が強くなる一方、多岐にわたるアプリケーション環境全体の可視化もまた困難になっている。そこで参考になる事例が、少人数運用可能なセキュリティ環境を実現した保険・金融サービス機関の取り組みだ。
2019/04/12
マイクロフォーカスエンタープライズ株式会社(オープンテキストグループ)
進化し続けるサイバー攻撃に対処するには、セキュリティ対策の迅速化が求められる。SIEMツールを導入した、トルコの大手銀行はさらなる強化施策として、SIEMから収集されるビッグデータの分析に着手した。その取り組みを紹介する。
2019/04/12