1000人のアナリストを導入してもムリ

セキュリティ業務を自動化するスタバの挑戦

1日に300万件発生する従業員のログイン、コーヒーマシンを含む20万のエンドポイントから収集するデータ。これらのセキュリティ業務を人間が行うのは不可能だ。そこでスターバックスは業務の自動化に取り組んでいる。

　Starbucksは、Splunkの「Phantom」を使ってセキュリティの日常作業を自動化し、サイバープロフェッショナルの時間を節約している。

　米フロリダ州で開催された「Splunk.conf 2018」でStarbucksの情報セキュリティ主任を務めるマイク・ヒューズ氏が講演し、セキュリティ運用のプロセスを自動化する2つのユースケースを紹介した。

　「当社はまず攻撃者が誰で、何を目的としているか、その攻撃を防御するのに何が必要かを問うことにしている」（ヒューズ氏）

　最も厄介なのは「速度が速く、量が大きい」攻撃だ。こうした攻撃を検知できずに放置すると、多くの問題を引き起こす恐れがある。技術が変化する速度によって生まれる課題と相まって、こうした攻撃が引き起こす問題には大きなチームを編成して対処する必要がある。

　ただし「発生する問題の量が莫大（ばくだい）になるため、人員を投入するだけでは対処できない」（ヒューズ氏）。こうした問題は、セキュリティの知識があっても「見つけるのが極めて難しい」だけではない。Starbucksは従業員だけでも何百という拠点から1日300万件ものログインがある。また、従来型のPCからモノのインターネット（IoT）接続型のコーヒーマシンまで、20万ものエンドポイントからデータを収集している。

　「当社は多数のスタッフを抱える大企業だ。1000人のアナリストを導入しても見逃しは起きるだろう」と同氏は話す。

　そのためStarbucksは脆弱（ぜいじゃく）性管理、ウイルス対策、ID管理、メールのウイルス予防策など、仕事量の多い分野の自動化を目指している。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  テープの牙城、コールドデータ分野からテープが消える!?

• 

  Googleいわく「Office 365からG Suiteに移行する理由は一つではない」

新着ホワイトペーパー PR

• 製品資料
  [LRM株式会社] 「標的型攻撃メール」事例・サンプル集
• 製品資料
  [LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？
• 製品資料
  [LRM株式会社] セキュリティの重要性が伝わらない……　効果がない社員教育から脱却する方法
• 製品資料
  [LRM株式会社] 「標的型攻撃メール訓練」導入ガイド　社員の意識を確実に高める仕組みの作り方
• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握