“SOCメンバーを疲弊させない”ためのセキュリティ運用--フォーティネット - 7/8

渡邉利和

2020-08-11 10:30

 フォーティネットジャパンは8月7日、報道機関向けの説明会を開催した。「FortiSIEM」「FortiSOAR」といった同社製品を活用した“SOCメンバーを疲弊させない”セキュリティ運用ソリューションを紹介した。

 概要を説明したプロダクトマーケティングマネージャーの山田麻紀子氏は、従来型のSIEM(セキュリティ情報イベント管理)の課題として「大容量のログ保管の域を超えていない/プロ向けで有用性を説明しづらい」という点を挙げる。大量のログに対応するだけで「セキュリティ運用(SOC)チームが疲弊している」といい、実践的なSIEMの在り方として“ときめくログだけ見て、パッとレスポンス”という表現で対応すべきログだけを抽出する高度な自動化機能などが求められているとした。

 同社では、セキュリティゲートウェイ「FortiGate」を中核とした「セキュリティファブリック」を展開しており、同社製品による“シングルベンダー”環境ではFortiManager(設定管理)、FortiAnalyzer(可視化/分析)でカバーされる機能を「組織のインフラ全体(マルチベンダー)」に拡張する際にはFortiSIEM(統合管理/可視化/相関分析)とFortiSOAR(セキュリティ運用自動化)がカバーすることになる、という全体像を提示した。

 なお、FortiSOARは2019年12月に発表されたSOAR(Security Orchestration, Automation and Response)プラットフォームの大手であるCyberSponseの買収によって獲得した製品/技術をベースとしてリリースされ、2020年5月に国内販売が開始された新製品となる。同氏はFortiSIEM/FortiSOARの主要ターゲットとして自社でセキュリティ運用を行っている企業/組織を中核に、「必要なログに集中してセキュリティ運用を変えていきたいというニーズに応えていく」としている。なお、提供形態はFortiSIEMが仮想アプライアンス/ハードウェア、FortiSOARは仮想アプライアンス/ソフトウェアでの提供となる。

 続いて各製品の詳細を説明したコンサルティングSEの熊村剛規氏は、まずFortiSIEMについて、一般的なSIEM製品の課題である「ログ収集までは行ったが、収集したものの活用はできていない」という状況にとどまってしまうことを踏まえて、「セキュリティ運用のところまで持っていく」ことを重視しているとした。

 その特徴は「軽量化/柔軟性の向上」「脅威情報の実装」「検知手法の拡大」になる。検知手法の拡大に関しては、一般的なログ収集だけではなく、監視対象となるサーバーにエージェントソフトをインストールすることで、より精細な情報取得を行うことができる。今後、UEBA(User and Entity Behavior Analytics:ユーザー/エンティティーの振る舞い検知AI〈人工知能〉機能)も年内に追加される予定だという。

 また、FortiSOARはPlaybookによる運用自動化を中核機能とし、他社製品を含む外部機器と連携して情報取得や設定変更を行うためのコネクターが300種類以上提供されるなど、連携強化にも注力している。さらに、一般的なSOARの機能に加えて“コラボレーションプラットフォーム”としての機能も充実しており、SOCチームの複数のスタッフが密なコミュニケーションを維持しながら作業を分担/連携していくことを支援する点も特徴となる。

 FortiSIEMとFortiSOARを組み合わせて運用することで、従来SOCチームのスタッフの手動運用で多大な負荷が掛かっていたログ解析からそれを踏まえたセキュリティ運用までの一連の作業が効率化/自動化されるという。

FortiSOARの主要なメリット。

FortiSOARの主要なメリット。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

  4. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

  5. セキュリティ

    ISMSとPマークは何が違うのか--第三者認証取得を目指す企業が最初に理解すべきこと

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]