費用対効果で見るSOARがもたらすメリット、SOCの課題をどれだけ解決できるのか
組織のSOCは、サイバー攻撃の大規模化を受けて業務が大幅に増えているにもかかわらず、対応する人材のリソースやスキルの不足に悩まされている。そこで注目したいのが、SOARだ。SOCにおける課題やSOARを導入するメリットを解説する。
2025/03/05
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
組織のSOCは、サイバー攻撃の大規模化を受けて業務が大幅に増えているにもかかわらず、対応する人材のリソースやスキルの不足に悩まされている。そこで注目したいのが、SOARだ。SOCにおける課題やSOARを導入するメリットを解説する。
2025/03/05
セキュリティソリューションとしてのSIEMは多くの企業・組織が採用している。SIEM自体近年大きく進化しており、その選定においてはニーズに応じてさまざまな要素を検討したい。IDCのレポートから抜粋した本資料が参考になるだろう。
2025/03/05
サイバーセキュリティ対策とデータ保護がビジネスにおいて重要な要素となる中、CISOにはビジネスリーダーとしての役割が期待されるようになってきた。しかし、CISOと取締役会の“認識のズレ”が課題になっている組織も少なくない。
2025/03/05
ゼロトラストネットワークの考え方をベースとしたクラウド型のセキュリティサービスを提供するonetap。顧客から「SMSによる二段階認証」の要望を受けた同社は、機能の実装をわずか数日で完了させ、この課題を解決したという。
2025/03/04
ゼロトラスト、生成AI、DMARCなどのセキュリティトレンドに、どれほどの企業が対応しているのだろうか。日・米・豪の企業を対象とした情報セキュリティ実態調査の結果を読み解き、今後企業が取り組むべきセキュリティ対策を考察する。
2025/03/04
製品・サービスに関するセキュリティインシデント発生に対応するためPSIRTを設立しても、それだけでは実際の運用に不安が残る。最大の懸念は現実にインシデントが起きた際に必要な対応手順の定着だ。どのような施策が有効なのだろうか。
2025/03/04
EUの新たなサイバーセキュリティ規制であるCRAは、国内メーカーにも無関係ではない。CRAに対応するためには、製品の脆弱性をいち早く発見し、迅速に対処できるような環境の構築が必要だが、その実現のために解決すべき課題は山積している。
2025/03/03
セキュリティガバナンスの強化があらゆる企業で課題となる中、特に重要視されているのが脆弱性管理だ。しかし、PSIRT(製品セキュリティインシデント対応チーム)の設置/運用は簡単ではない。その理由や解決策について、専門家に聞いた。
2025/02/27
データ共有やバックアップの用途でNAS(Network Attached Storage)が重宝されている。一方、NASは企業の重要なデータを扱っていることから、サイバー攻撃のターゲットになりやすい。そこでNASへの不正アクセスを防ぐ方法を解説する。
2025/02/27
デジタル製品の継続的な改善にはテスト効率化が不可欠であり、そのカギを握るのが成果物や結果などの「テスト資産」の活用だ。アジャイル開発が普及した今こそ取り組みたい、テスト資産を育てて活用するためのアプローチを紹介する。
2025/02/27