ひまわり生命、セキュリティインシデント対応基盤を新たに構築

NO BUDGET

2019-07-12 17:12

 損保ジャパン日本興亜ひまわり生命保険(ひまわり生命)は、RSAセキュリティのサイバー攻撃対策製品「RSA NetWitness Platform」をインシデント対応基盤として採用し、2月から正式な運用を開始した。RSAセキュリティが発表した。

 ひまわり生命は、2015年後半から段階的に多層防御のセキュリティ対策を整備し、2017年前半には一通りの対策を完了したという。この後に、当初目指していたセキュリティ水準を達成しているかを検証すべく外部機関によるリスク分析を行ったところ、期待した水準は満たしたものの、維持コストが高額であることや、今後の社内外の動向を踏まえたセキュリティ対策の見直しが必要であるという課題が浮かび上がったという。

 具体的には、ネットワークフォレンジックツールの維持コストが高額であることや検索性能が低く、調査能力に欠ける点が指摘された。このため同社は、ネットワークフォレンジックツールを別の製品に置き換え、コストを削減し、検索性能や調査能力を向上させ、課題の解決を図ることとした。複数の製品を並行運用して評価試験を実施したのち、今回の導入に至った。

 RSA NetWitness Platformについてひまわり生命は、要件の充足性や運用性、信頼性、将来性、コストをはじめとする定量評価で基準を満たし、また、検索スピードや分析性能という定性評価については、複数の製品の中で、最も高い評価をしている。さらに、社内リソースでの運用が実証され、課題だった維持運用コストの削減と残存リスク対応ができるとしている。

 現在、同社のサイバー対策チームは、社内リソースで「RSA NetWitness Platform」を運用し、以前は検索や分析の性能上の理由で調査できなかった事象も、簡単に素早く結果を得られるようになった。また、任意の時刻のネットワーク状態を再現できるパケットキャプチャー機能により、インシデント発生時の説明責任を果たすことにおいて有効であるとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  4. ビジネスアプリケーション

    急速に進むIT運用におけるAI・生成AIの活用--実態調査から見るユーザー企業の課題と将来展望

  5. セキュリティ

    マンガで分かる「クラウド型WAF」の特徴と仕組み、有効活用するポイントも解説

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]