重要性高まる「脅威インテリジェンスサービス」を比較、主要8社のサービスは？（2/2 ページ）

公開 2017年04月13日 15時00分

著者

Ed Tittel

[TechTarget]

印刷する

サポート

　大半のベンダーはWebナレッジベースの他、電話か顧客ポータルを介して年中無休のサポートを提供している。サブスクリプションには標準的なサポートが含まれる。いずれのベンダーも、削除やエスカレートした問題への対応などについては追加料金でサポートを提供する。

脅威インテリジェンスサービスの選び方

　既存のセキュリティ防御システムで利用できるデータフィードを探しているのなら、InfobloxのActiveTrust、LookingGlassの「Cyber Threat Center」、SymantecのDeepSight Intelligenceなどの脅威インテリジェンスサービスを検討するといい。いずれのサービスも、標準形式の包括的なデータフィードを提供しており、レポートとサポートが付く。

　グローバルな脅威に関する詳細なレポートと、個々の企業や業界に合わせてカスタマイズした脅威インテリジェンスレポートを必要とするのであれば、LookingGlass、VeriSign、SecureWorksのサービスがお薦めだ。脅威インテリジェンスとセキュリティ機器を1つのパッケージで利用したい企業は、FireEyeかMcAfeeを検討するといい。多くの専門家はFireEyeのサービスを業界最高品質と評価している。

　RSA Liveは、社内ログの解析、イベント管理、インシデント調査を中心に充実した脅威インテリジェンスを組み込んでいる。

　サービスの選定では、予算が重要な要素となる。現在使用している機器についても考慮しなければならない。候補となった各サービスの内容を比較検討することも大切だ。

　サービスを比較検討する上で重要なのは、一貫性を持つことだ。ベンダー候補との面談に際しては、質問を統一することをお勧めする。各ベンダーに同じ質問をして、その答えを比較し、2回目の打ち合わせに備えるといいだろう。

印刷する

この記事の著者

Ed Tittel

ITのテクニカルライター、ITトレーナー、ネットワークのコンサルタント、ITに関する専門家証人（米国の法廷で専門的な立場から意見を述べる証人）など、IT分野のさまざまな立場で30年以上のキャリアを積む。IT関連の試験対策書である『Exam Cram』シリーズ（Pearson Education）の著者として、情報セキュリティ、MicrosoftのOS「Windows」、HTMLなど、コンピュータ関連で100冊以上を執筆。ビジネス情報サイト「Business News Daily」とIT関連クイズサイト「GoCertify」で記事を定期的に執筆している。