2018年12月27日 05時00分 公開
特集/連載

求める要件によってはカスタマイズもSIEM製品選定をシンプルにする7つの評価項目 自社に合った要件は?

SIEM製品を適切に選定するには、評価基準を設定し、自社のビジネスへの適合度合いを考慮することが大切だ。この記事では、評価項目の設定に必要な観点を紹介する。

[Karen Scarfone,TechTarget]
画像

 セキュリティ情報イベント管理(SIEM)製品は、企業が使用するあらゆるソフトウェアのログデータを収集し、分析、報告する機能を備える。ログデータ収集の対象になるのはネットワーク管理ツールやホストOS、アプリケーションなどさまざまだ。中には、進行中の攻撃を検出して阻止する機能を備えたSIEM製品もある。SIEM製品を利用することでデータ流出などの被害につながりかねない侵害を防げる可能性がある。

 SIEM製品の種類は多岐にわたり、中には手軽に導入できる簡易的なSIEM製品もある。こうした製品は、フル機能を備えたSIEM製品を導入する余裕がない企業や、その必要性を感じていない企業向けに設計されている。

 本稿ではSIEM製品の選定に役立つ評価項目を紹介するが、実装機能が少なく選定に時間がかからない簡易的なSIEM製品については本稿の対象外にした。本稿で扱うのは、標準的な機能が実装されているSIEM製品を選定にする際にどのような評価基準を設定すればいいのかという点だ。

 企業や組織に特有の要件に合ったSIEM製品を選ぶための評価基準を設定するのは簡単なことではない。製品を評価する際は、自社が何を重視すべきなのかを明確にするために、評価基準を一覧にしておくと役に立つ。具体的にどのような項目を考慮すべきなのか、以下で説明する。

1. 標準機能として収集、分析できるログデータの種類

ITmedia マーケティング新着記事

news072.jpg

中高生のロールモデル消費 マスメディアより友人の話が情報源――大広・日本インフォメーション調査
ポストゆとり世代・ポストミレニアル世代である15〜18歳の中高生を対象に、多様化する価...

news142.jpg

「スタディサプリ」「メチャカリ」「BASE FOOD」「THEO」 サブスク型ビジネスにおける広告戦略
サブスクリプションビジネスにおける広告戦略や新規顧客獲得について注目サービスを展開...

news057.jpg

男性が職場や学校、家庭で感じている「生きづらさ」について――Lean In Tokyo調べ
実は少なくない男性が生きづらさを感じているという調査結果です。