「適合させればそのまま使える」わけではないSIEMの運用、AIでどれだけ楽になる
SIEMは有用なセキュリティツールだが、運用においてチューニングが必要になることも多く、一度適合させればそのまま使えるというものではない。この問題を、AIはどのように解消するのか。AIOpsが果たす役割と利用時の注意点を解説する。
2025/07/07
- カテゴリ:
- セキュリティ
- SIEM/SOAR/セキュリティログ管理
SIEMは有用なセキュリティツールだが、運用においてチューニングが必要になることも多く、一度適合させればそのまま使えるというものではない。この問題を、AIはどのように解消するのか。AIOpsが果たす役割と利用時の注意点を解説する。
2025/07/07
ファイル共有のセキュリティ対策として広く浸透している「PPAP」だが、昨今、その危険性が指摘され、PPAPを廃止する企業が急増している。PPAP問題とは何かを考えながら、“脱PPAP”を実践する2つのステップを紹介する。
2025/07/07
PPAPのセキュリティリスクが指摘される中、「脱PPAP」の動きが加速している。その手段としては、「クラウドストレージを使う方法」「添付ファイル分離サービス」「TLS確認」3つが主に考えられるが、それぞれどのような特徴があるのか。
2025/07/07
量子コンピュータの実用化が迫る中、既存の暗号化技術の脆弱性が危惧されるようになってきた。こうした中、量子脅威への対策として注目されるのが、「ポスト量子暗号(PQC)アルゴリズム」だ。その特長と、導入に向けた注意点を解説する。
2025/07/07
機密データを高度なセキュリティ環境で管理することは、多くの企業にとって重要な課題になっている。その実現方法として、暗号化鍵による管理が注目されている。管理負担を軽減しながら暗号化鍵の管理を実現するにはどうすればよいのか。
2025/07/07
量子コンピュータの実用化は、暗号化によるデータ保護にとって重大な脅威となりかねない。その時代を前に、量子コンピューティングによる攻撃にも耐えることが可能な新たなアルゴリズムに移行する必要がある。そのための方法を探る。
2025/07/07
機密性の高いデータやアプリケーションを保護する上で、ソフトウェアだけでは限界がある。そこで注目したいのが、金融機関や政府機関などで活用されている「ハードウェアセキュリティモジュール(HSM)」だ。
2025/07/07
エンタープライズのネットワークセキュリティにおいて重要な存在になっているファイアウォール。本資料では、主要ベンダー10社が提供している製品を比較しながら、ベンダー選定の際に押さえておきたいポイントを解説する。
2025/07/02
昨今の脅威トレンドを受け、次世代ファイアウォール(NGFW)の重要性が高まっている。本資料では、企業のセキュリティ担当者がNGFWを調達する上で課題となるポイントや、ソリューション選定の要件について解説する。
2025/07/02
多くの機密情報を取り扱う建設業界は、サイバー攻撃の標的になりやすいため、情報セキュリティ対策は必須の取り組みだ。しかし、どう進めればよいのか分からないという声もある。本資料では、人的対策に焦点を当て、その方法を解説する。
2025/07/01