SIEM運用コストの見直しと脅威インテリジェンスの重要性

昨今、情報セキュリティの世界では、SIEM（Security Information Event Management）の運用コストが増大し続けています。この問題に対処すべく、Anomaliが主催するウェビナーでは、SIEMの見直しの必要性と、脅威インテリジェンスの役割について深く掘り下げていきます。

SIEMの運用背景と課題

2000年代初頭、企業はSIEMを用いてセキュリティログの一元管理を始めました。さまざまなワークロードやセキュリティツールからのログを統合し、自社に関連が強いセキュリティイベントを検知することが目的です。

しかし、クラウドコンピューティングの普及により、ワークロードが多様かつダイナミックになった現在、従来のSIEMによる大量のログ管理は難しくなっています。ログを分析し、セキュリティイベントを特定することが容易ではなくなり、コストばかりが増加しているのが現状です。

脅威インテリジェンスの必要性

現在、多数の企業が脅威インテリジェンスのソリューションを取り入れています。これらはソフトウェアの脆弱性を検知するために設計されており、自社の状態を一般的な基準に照らし合わせることで俯瞰する手段を提供します。しかし、単なる脆弱性の確認だけでは、攻撃者の意図や手口を正確に把握できません。

特に最近発生したアサヒグループの事故においては、脅威に対する洞察が不足していたことが影響したと言われています。つまり、脅威インテリジェンスを深化させることが、企業のセキュリティ強化には必要不可欠なのです。

Anomaliのアプローチ

Anomaliは、この7年間メガバンクや政府機関などに対し、サイバーリスクへの対応を支援してきました。本ウェビナーでは、これまでの実績をもとに、脅威インテリジェンスを駆使した新しいアプローチを提示します。具体的には、Anomaliのビッグデータレイクを使用し、自社を狙う攻撃者の根本的な意図や手口を迅速かつ高品質で検出する方法について、デモンストレーションも交えてお話しします。

今後の展望

Anomaliと共催のマジセミ株式会社では、参加者の役に立つウェビナーを今後も継続して開催していく予定です。過去に行ったセミナーの資料や、今後の募集セミナーについては公式サイトにてご確認いただけます。

この機会に、SIEMの運用コストの見直しや、脅威インテリジェンスの重要性を再認識し、安全な企業運営を考えるきっかけにしていただければ幸いです。