企業のセキュリティ部門は、インシデント対応や脅威ハンティングの必要性を認識しており、SOC（Security Operation Center）構築の重要性は広く認識されてきた。だが多くの企業は、より安全で効率的かつ信頼性の高いITスタックの実現方法を確信できていない。
解決する製品として、複数のログをまたがって相関分析を自動的に実施するSIEM（Security Information and Event Management）は長きにわたり利用され、EDR（Endpoint Detection and Response）はサイバーセキュリティに革命をもたらしたと言われている。ここで、EPP（エンドポイント保護プラットフォーム）とEDRの役割のコンフリクトが注目されているが、SIEMとEDRの役割も同様にコンフリクトしていることを見逃す傾向がある。
この資料では、サイバーセキュリティのために適切なツールを利用するために、SIEMとEDRが担うべき正しい役割に着目し、ユースケースを交えて詳しく解説する。サイバーセキュリティへの最適な取り組みを検討する企業にぜひ一読していただきたい。
ホワイトペーパー