SIEM)」の最新版v9.3.1の日本語版の提供を開始することを発表いたします。※機器、保守などの費用につきましては別途お問い合わせください。官公庁や企業を狙った標的型攻撃は増加する傾向にあり、また脅威の複雑化と攻撃の巧妙化により、従来のPDCAをベースとした手法では対応が難しくなってきていると言われています。標的型攻撃に対応するには攻撃の予兆をとらえ、セキュリティインシデントが発生する前に対策を講じる必要があります。標的型攻撃の予兆を検知するためには、セキュリティ機器をはじめとした様々なシステムが日々生成するログやイベント情報を一ヶ所に集約するだけではなく、これらの情報を有効に組み合わせて分析し、セキュリティ脅威を可視化して分析することが必要です。これにより、標的型攻撃への速やかな対応が可能になり、セキュリティインシデント発生前に対策を施す運用により近付きます。SIEMは、膨大なログやイベント情報を集約し、相関分析することでリアルタイムにセキュリティインシデントを検知し、個別システムのログやイベント情報の分析では検知できなかった未知のセキュリティ脅威やセキュリティインシデントを検知します。検知したセキュリティインシデントは内容と重要度に応じて管理者に通知され、迅速な対応を可能にします。Intelligence?(以下、GTI?)との連携によりあらゆるIPアドレスの評価を行うことができます。相関分析ルールはマカフィーラボによって継続的に作成され、最新のルールは自動的に更新されます。ユーザ企業固有の相関分析ルールを追加することも可能です。SIEMによって、管理者はセキュリティインシデントを予兆レベルで検知できるようになるだけでなく、時間と労力を割いていたセキュリティインシデントの継続的な監視や調査、ログやイベント情報の分析などにかかる時間が短縮され、より高度でプロアクティブなセキュリティ対策の考慮・計画・実行に集中することができるようになります。トレーニング、保守サポートの提供により、標的型攻撃による被害を最小限とすべく、マカフィー社製品を積極的に提案してまいります。