ホワイトペーパー

SIEMとEDRが担うべき正しい役割とは?企業のセキュリティ部門が認識しておくべき適切なツールの条件

サイバーリーズン合同会社 2021-04-19

企業のセキュリティ部門は、インシデント対応や脅威ハンティングの必要性を認識しており、SOC(Security Operation Center)構築の重要性は広く認識されてきた。だが多くの企業は、より安全で効率的かつ信頼性の高いITスタックの実現方法を確信できていない。

解決する製品として、複数のログをまたがって相関分析を自動的に実施するSIEM(Security Information and Event Management)は長きにわたり利用され、EDR(Endpoint Detection and Response)はサイバーセキュリティに革命をもたらしたと言われている。ここで、EPP(エンドポイント保護プラットフォーム)とEDRの役割のコンフリクトが注目されているが、SIEMとEDRの役割も同様にコンフリクトしていることを見逃す傾向がある。

この資料では、サイバーセキュリティのために適切なツールを利用するために、SIEMとEDRが担うべき正しい役割に着目し、ユースケースを交えて詳しく解説する。サイバーセキュリティへの最適な取り組みを検討する企業にぜひ一読していただきたい。

Asahi Interactive IDでログインして資料をご覧ください

Asahi Interactive IDはCNET Japan/ZDNET Japanでご利用いただける共通IDです

※2024年10月1日よりCNET_IDからAsahi Interactive IDへ名称変更いたしました。

パスワードをお忘れですか?

Asahi Interactive IDをお持ちでない方は
Asahi Interactive ID新規登録(無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ChatGPTに関連する詐欺が大幅に増加、パロアルトの調査結果に見るマルウェアの現状

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    ランサムウェア攻撃に狙われる医療機関、今すぐ実践すべきセキュリティ対策とは?

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]