Splunkのコストと運用を最適化、SIEM製品との「CEF Syslog統合」の手順と効果
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
- カテゴリ:
- セキュリティ
- SIEM/SOAR/セキュリティログ管理
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
働き方の多様化に伴いクラウドサービスやリモートアクセス環境の活用が進んでいる。十分な予算や人的リソースがない中で、これらの環境を安全・安心に構築するためには何が必要か。本資料ではそれらを実現するための手段について説明する。
2019/04/12
無線LANのセキュリティプロトコルの最新版「WPA3」。弱点が発見された「WPA2」からWPA3への置き換えは今後、必至とみられる。WPA3を利用すべき理由について説明する。
2019/04/11
クラウドを利用した基幹システムの構築では、セキュアなクラウド接続の確立が必須要件となる。短いリードタイムでその接続環境を実現した住信SBIネット銀行とベネフィット・ワンの事例から、最適なサービス選びの秘訣を探る。
2019/04/09
いよいよ期限が迫ってきたWindows 7とOffice 2010サポート終了。Windows 10やOffice 365への移行を検討、または移行を完了して運用を開始した企業を悩ませているのは増大するトラフィック量とセキュリティだ。その課題と解決方法に迫る。
2019/04/09
クラウド導入で最大の課題となるセキュリティの不安を解消するには、自社要件に適合するサービスを選ぶ必要がある。内部統制やGDPR準拠のための記録の保護、災害発生時の対策など、セキュリティ関連の主要な13の項目について解説する。
2019/04/09
SaaSやQoEが重視されるビジネスアプリケーションの利用機会が増え、WANのネットワークトラフィック管理の重要度が高まっている。アプリケーショントラフィックの識別や問題発生時の迅速な検知、WANの有効活用のために必要な仕組みとは?
2019/04/05
Webアプリケーションの脆弱性診断には、外部専門家による手動診断から、自社で完結する手軽なツールまで、豊富な選択肢がある。目的や予算によって各手法をどう選択し、組み合わせ、使い分けるか? それぞれの特徴と事例からひもとく。
2019/04/05
Webアプリケーション開発において、リリース前の脆弱性検査は一般的となった。しかしコスト・時間・人員の制約から、これまで十分な対応を諦めていたという組織も多いだろう。今回はその状況を打ち破る“朗報”をお届けする。
2019/04/05
機密データを保護するには、単体のソリューションに頼らない「階層化アプローチ」を採用し、セキュリティを中心に据える企業文化を築くことが有効だ。しかし一方で、厳格な規制や法令順守要件が開発の妨げとなるケースもある。
2019/04/04