Splunkのコストと運用を最適化、SIEM製品との「CEF Syslog統合」の手順と効果
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
- カテゴリ:
- セキュリティ
- SIEM/SOAR/セキュリティログ管理
セキュリティイベントのデータを統合ログ管理ツールに取り込む場合、しばしば分析手順の複雑化やコストの増大といった問題に直面する。「Splunk」を例に、SIEM製品とのCEF Syslogの統合による課題解決の手順とその効果を具体的に紹介する。
2019/04/12
セキュリティオペレーションを支援するSIEM製品がさまざま登場しているが、どれを選べばいいかという悩みは尽きない。主流である2手法について、データ取り込み方法の違いや、それぞれを連携することで得られる利点を紹介する。
2019/02/07
セキュリティ運用に必要なデータは増加するだけでなく、多様なシステムにまたがって存在しており、収集・分析のハードルが上がっている。この難題を解決するにはオープンアーキテクチャを活用し、データ環境を見直す必要がある。
2019/02/07
データの重要性が増し、その保護と把握は企業に課せられた義務となりつつある。中でも課題となるのが、多数あるPC内のデータだ。そこで、ユーザーに負担をかけることなく、データの確実なバックアップと可視化を実現する方法を紹介する。
2018/12/07
データバックアップの自動化は、確実なデータ保護にとどまらないメリットがある。2020年に延長サポート期限が迫ってきたWindows 7からの移行、ランサムウェア対策など、データ環境に付き物の多くの課題を解決してくれる。
2018/12/07
近年のデータ主導型ビジネスが企業のデータを増大させる一方、従来の手法によるガバナンスは十分とはいえない。GDPRなど厳格化するプライバシー要件に対応するには、機密データを集中管理できる「データプライバシー管理」が必要だ。
2018/08/01
高品質なソフトウェアの開発やサービスの提供には、高度な負荷テストを行ってさまざまな問題点を洗い出す作業が有効だ。デジタルハーツが提供している「高度負荷テストサービス」の事例から、そのメリットや特徴を探った。
2018/03/15