サイバー脅威の高度化・複雑化にともなって、マルウェアの検知を主軸にしたセキュリティのアプローチは限界に達しつつある。新たな脅威に対して検知率を高めることは今後も求められるが、それに加え、脅威の侵入を前提としたアプローチやセキュリティイベントログ分析(SIEM)製品との連携、侵入後の速やかな検知・対処などが不可欠になりつつある。また、セキュリティ運用センター(SoC)は、新たな脅威に対抗するためにその都度ソリューションを導入してきたことや人手不足などがあいまって、運用自体が難しい自体に陥りつつある。
本資料は、こうした課題に解消するために、SOCをどう進化させるべきかを解説したホワイトペーパーだ。振る舞い検知やAI検知、SEIMとの連携、エンドポイントでの検知・対応(EDR)、自動化(SOAR)などを包含したプラットフォームとして構築することの重要性を説いている。今後のSOCの方向性を把握できる資料だ。ぜひご一読いただきたい。
ホワイトペーパー