従業員500名以上向けのログ分析ウェビナー開催参加者募集中

従業員500名以上向けのログ分析ウェビナー開催

この度、従業員500名以上の企業を対象にしたウェビナーが開催されます。今回のテーマは「ガイドライン対応のログ分析が進まないのは、なぜ？」。昨今のサイバーセキュリティの重要性が増す中、企業が抱えるログ分析に関する悩みを解決するためのヒントを得られる機会です。

なぜログ分析が進まないのか

SaaSの利用促進やゼロトラストアーキテクチャの普及に伴い、認証プロセスや端末、ネットワーク、アプリケーションからのログ収集量が急増しています。この状況下で、ログの保管やSIEMを利用したログの収集・可視化に取り組む企業は増加しているものの、それを「継続的に分析し、運用監視をする」という段階に達していない企業も多いのです。

経済産業省と内閣官房国家サイバー統括室は、全サプライチェーンのセキュリティ対策状態を共通の基準で可視化する「SCS評価制度」の導入を検討しており、今後は自社のセキュリティ対策について説明できる体制の整備が不可欠になります。しかし、フロンティアAIの進展により、新たな脆弱性の発見や攻撃手法の高度化が進む可能性が指摘されています。

このような環境下では、ログを単に保管したり可視化するだけでは不十分で、脅威の兆候を継続的に分析し運用に監視に活かすことが求められています。特に500名以上の企業では、対象となるシステムやログの種類が多様で、SIEMの活用が難しくなりがちです。

現状の問題点

ログが十分に収集されているにもかかわらず、適切な分析や運用監視へと繋がらないケースが見受けられます。特にSIEMの導入がされていても、その利用方法やルール設計が定まらなければ、インシデントの予兆把握や監視がうまく行えないことがあります。さらに、SOC運用に必要な人員が不足することで分析や監視業務が属人化し、重要な兆候を見逃したり、対応が遅くなるリスクが高まっています。

解決策の提示

限定されたリソースの中で効果的なSIEM活用を進めることは、企業にとって大きな課題です。本ウェビナーでは、これらの課題を整理し、解決策として三菱電機デジタルイノベーションが提供する「セキュリティログ分析サービス」をご紹介します。ガイドラインに対応したログ分析を、専門の人材を新たに確保せずとも効率的に進める方法をご案内します。

サイバー攻撃対策が求められる昨今、運用監視に関する課題を抱えている方、またSIEMの導入を検討しているセキュリティ部門の担当者は是非ご参加ください。