ホワイトペーパー

求められるSOCの進化、カギは脅威分析から検知・対応、自動化までの統合基盤

マイクロフォーカスエンタープライズ株式会社 2020-10-27

サイバー脅威の高度化・複雑化にともなって、マルウェアの検知を主軸にしたセキュリティのアプローチは限界に達しつつある。新たな脅威に対して検知率を高めることは今後も求められるが、それに加え、脅威の侵入を前提としたアプローチやセキュリティイベントログ分析(SIEM)製品との連携、侵入後の速やかな検知・対処などが不可欠になりつつある。また、セキュリティ運用センター(SoC)は、新たな脅威に対抗するためにその都度ソリューションを導入してきたことや人手不足などがあいまって、運用自体が難しい自体に陥りつつある。

本資料は、こうした課題に解消するために、SOCをどう進化させるべきかを解説したホワイトペーパーだ。振る舞い検知やAI検知、SEIMとの連携、エンドポイントでの検知・対応(EDR)、自動化(SOAR)などを包含したプラットフォームとして構築することの重要性を説いている。今後のSOCの方向性を把握できる資料だ。ぜひご一読いただきたい。

CNET_IDでログインして資料をご覧ください

CNET_IDはCNET Japan/ZDNET Japanでご利用いただける共通IDです

パスワードをお忘れですか?

CNET_IDをお持ちでない方は
CNET_ID新規登録(無料)
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]