由梨香)これまでのオンプレミス環境では、アプリケーションが持つ異なる構造やインタフェースを理解したうえで、さまざまなログの集積と分析を行う必要があり、システムが複雑になるにつれて作業コストが肥大化し、IT部門を悩ませてきました。セキュリティの管理面では、監視対象のサーバーやサービスから日々上がる多種多様なアラートを、セキュリティの専門知識をもとに素早く分析、対応することが求められます。そのため、必要となる費用や時間、人的リソースが追いついていない組織も少なくありません。Center」は、そうしたIT部門の悩みを解決すべく登場しました。Centerが自動的に担うことで、管理作業の簡略化が実現できます。マイクロソフトやセキュリティ業界が連携して集積した知見を活かして取るべき対策を素早く提示。セキュリティに精通していない管理者であっても、より重要なイベントに対応できるよう、対策を促します。Centerの代表的な機能を3つ、ご紹介します。Centerの管理ポータルでは、リソースのセキュリティ設定が正しい構成なのか監視しており、注意が必要なリソースを一目でわかりやすく特定できるようにしています。初めに、組織全体か特定のリソースに対して、どの設定を監視対象にするかをセキュリティポリシーで定義します。Rules」で公開されており、WindowsとLinuxにおける確認項目を一覧で確認できます。Enumeration)」に従っているため、異なるベンダーや管理者の間であっても、共通の項目として確認可能です。「マルウェア対策ソフトが稼働していない」「不要なポートが開いている」といった、セキュリティポリシーに準拠していないリソースが見つかった場合、重要度別に管理ポータル上に表示されます。アラートを集積しつつ、世界中の脅威を集積したデータベースと照らし合わせて分析し、実際に発生している脅威を検出して表示します。クライアント端末で不審なアプリケーションが実行され、よくある攻撃パターンに合致する挙動だった場合、アラートとして表示されます。BIなどの分析ツールはもちろん、他ベンダーのSIEMとも簡単に連携できるため、より詳細なイベント管理が可能となります。SIEM連携以外にも、さまざまな他ベンダー製品が上げるアラートも集約できるため、ITシステム全体の包括的な監視・検出を行えるのです。Centerで、統合管理を行いつつ、詳細な確認が必要な項目のみ、それぞれのコンソールを活用する、といった使い分けで、作業簡略化が期待できます。(Respond)クラウドサービスのメリットとして「製品やサービスを使いたい時に素早く利用できる」という点が挙げられます。これまでのオンプレミスの管理では、上がってきたアラートに対して「どのような対策が必要か」「どのような製品やサービスが採用できるか」を分析してから、比較検討までに多大な時間・コストがかかっていました。そのため、セキュリティアラートが上がってから対策するまでに時間がかかり、検討最中にセキュリティ侵害を受けるというケースも少なくありません。Centerでは、上がってきたアラートの分析と共に検討作業が自動で行われ、追加ソリューションを提案してくれます。Centerが担うため、管理者は最終的な判断と、必要な作業に集中でき、より少ないコストで、素早い対応が実現できます。Networks、ImpervaなどのWAFソリューションを提案します。これらは、わずか数クリックで導入が可能となります。WebアプリケーションでWAFが導入されていないことを検出まとめセキュリティ管理のみならず、ITリソースを包括的に運用・管理するためには、SIEMを導入するか、独自でログ収集・分析の仕組み作りが必要となり、予算面、人材面の双方で多大なコストを必要とします。ログは収集するのみならず、正しく分析して緊急度を判断する必要があり、具体的な対策の検討には専門知識が必要となります。セキュリティ面では、業界全体で専門人材の不足が取り沙汰されていますし、経営層の認識不足から、セキュリティに対する追加投資がすぐに行えないといった状況もあります。Centerは、そうした悩みの解決をサポートする手段です。Centerに集約し、SIEMへフィードするように構成することで、効率の良い管理が可能となります。クラウド時代にあった新しいセキュリティ管理を取り入れてみてください。本記事は掲載時点の情報であり、最新のものとは異なる場合がございます。Trull氏の来日に合わせ、エンタープライズセキュリティに関する記者説明会を開催した。人気記事をお届けしますダウンロードBOXに入れる記事をダウンロードBOXに追加します。よろしいですか?ブックマーク記事をブックマークに追加します。Corporation。