セキュリティの新常識「SIEM」の食わず嫌いはもったいない“スマートな防御こそが優れた攻撃”を実践

サイバー攻撃の早期発見に役立つ「セキュリティ情報イベント管理(SIEM)」。行き過ぎたベンダーの販売戦略で毛嫌いするなど、SIEMの良さを理解している企業は多いとはいえない。実は非常にもったいない話なのだ。

2014年03月07日 08時00分 公開
[Michael Cobb,TechTarget]

 大企業は、これまで目にしたことのないような悪質な行為に備えなければならない。このような不正な活動は、日常に大混乱を引き起こしかねない危険なゼロデイ攻撃の嵐につながる。企業防衛のカギとなるコンポーネントが「セキュリティ情報イベント管理(SIEM:Security Information and Event Management)」製品だ。SIEMは中央リポジトリとして、ネットワークアクティビティの情報を収集、監視する。

 残念ながら、実装に苦痛が伴うことやベンダーの強引な販売戦略のために、SIEMの正当な評価は阻害されている。その一方で、コンプライアンス規制に適応するために多くのSIEM製品が開発されてきた。だが、SIEMのイベント相関分析を実際に十分に活用している企業はまだ少ない。

 もっとも、第2世代のSIEM製品はそうした状況を変えそうだ。先進的なセキュリティアナリティクスと、データ収集の範囲と規模の拡大により、これまで以上に広範で多様なイベントを状況に当てはめて、不自然な動きをリアルタイムで検出できるようになったからだ。

次世代SIEM製品のどこがすごいのか?

ITmedia マーケティング新着記事

news112.jpg

「インクルーシブマーケティング」実践のポイントは? ネオマーケティングが支援サービスを提供
ネオマーケティングは、インクルーシブマーケティングの実践に向けたサービスを開始した...

news135.jpg

Xが新規アカウントに課金するとユーザーはどれほど影響を受ける? そしてそれは本当にbot対策になるのか?
Xが新規利用者を対象に、課金制を導入する方針を表明した。botの排除が目的だというが、...

news095.jpg

Googleの次世代AIモデル「Gemini 1.5」を統合 コカ・コーラやロレアルにも信頼される「WPP Open」とは?
世界最大級の広告会社であるWPPはGoogle Cloudと協業を開始した。キャンペーンの最適化、...