2016年12月27日 09時00分 UPDATE
特集/連載

「AI」はセキュリティ担当者を救うのか【最終回】「セキュリティインテリジェンス」を生かし切る具体的な方法とは? (1/2)

セキュリティインテリジェンスの活用は、セキュリティ対策の強化と、CSIRT/SOCの業務効率化の両立に力を発揮する。具体的にどう活用すればよいのか。

[高岡隆佳,ブルーコートシステムズ]

 連載第1回「セキュリティ対策を“対症療法”で済ませるのは、もう終わりにしよう」、第2回「機械学習が『セキュリティ人材不足』解消の“特効薬”になる?」では、現状のセキュリティ対策の課題と、その解決に向けた人工知能(AI)技術、特に「機械学習」への期待の高まりについて説明してきた。

 企業に求められるセキュリティ対策の実効性や速度の水準は、ここ近年で格段に高まってきている。その背景には、攻撃手段の目まぐるしい変化がある。攻撃指令サーバ(C&Cサーバ)のIPアドレスは1時間単位で変化し、多様かつ大量のマルウェアがツールで自動生成されている。未知の脅威は、インターネットとLANの境界セキュリティ対策をいとも簡単にすり抜ける。

 企業内のサイバーセキュリティ対策組織「CSIRT」「SOC」は実害を防ぐために、早期の段階で侵入や感染の事実に気付き、迅速に対処することが求められる。だがほとんどのCSIRT/SOCは、人員や予算が潤沢にあるわけではない。限られたリソースで一連の対策を進めなければならず、スタッフの負担は増える一方だ。

 こうした状況にセキュリティインテリジェンスが効果を発揮するのは第2回までに説明した通りだが、実際にどう活用すればよいのかが分からないという企業も少なくないだろう。最終回となる今回は、セキュリティインテリジェンスの具体的な生かし方を説明する。

標準プロセスに基づいてセキュリティインテリジェンスを生かす

       1|2 次のページへ

ITmedia マーケティング新着記事

news123.jpg

デジタル広告のフリークエンシー(表示回数)最適化、「何回見せるのが最も効果的か」が分かる
電通デジタルが、デジタル広告の最適なフリークエンシー(表示回数)を導き出すフレーム...

news026.jpg

債権回収にマーケティングオートメーション活用、イオングループ傘下のサービサーの取り組み
債権回収の場においても、チャネル横断やコミュニケーション最適化の視点はやはり重要だ...

news016.jpg

オウンドメディアリクルーティング、実践企業の約9割が効果を実感――Indeed Japan調査
Indeed Japanは「オウンドメディアリクルーティング」に関する調査を実施しました。