Polak)による2018年SOCの現状に関する調査レポートを公開しました。本調査は、セキュリティオペレーションセンター(以下、SOC)のマネジメントに携わっている最高情報責任者(CIO)、最高情報セキュリティ責任者(CISO)、アナリスト、マネジメント層などの米国および英国のセキュリティプロフェッショナルを対象にSOCにおける現状や課題、今後の展開についての調査をまとめたものです。調査によると回答者の45%が人員不足を感じており、そのうち36%が人員を適正化するためには10人以上を追加する必要があると回答しました。浅いスタッフ」を課題としてあげています。上記のように効率性を妨げる課題が問題視されている中でも、自らを効率的であると評価するSOCにおいては、効率的でないと評価するSOCよりも「IAM」、「CASB」、「UEBA」など新しいテクノロジーを導入している割合が高いことが判明しました。テクノロジーの活用がSOCの効率性を左右している可能性が考えられます。将来SOCに影響を与える主要なテクノロジーとして「機械学習」はセキュリティ分野に最も早く影響を与えるものの一つとして認識されており、SOC現場において今後1年以内に導入し、展開すべきであると予想されています。人工知能に関しては今後3年以上かけて理解が進み、徐々に採用が進むと見込まれます。お申し込み先は以下のとおりです。https://www.macnica.net/exabeam/soc_report.html/目次SOCの現状について採用、スタッフィング、トレーニングについてSOCの運用についてSOCに採用されているテクノロジーについてSOCの資金調達と予算について調査参加者のデモグラフィック主な調査結果SOCにおける職務毎の問題点CIOやCISOが考える最大の問題は誤検知と過剰検知です。マネージャにとっての問題は、古くなったシステムやアプリケーションの割合が高く、現場担当者にとっての問題は、ドキュメント作成、レポート作成、旧式システムです。表面上は、非常に効率的であると自らを評価するSOCは、硬化性を劣ると評価するSOCよりも高い割合でテクノロジーを活用しています。これまでのデータを突き合わせると、これは人材あるいは予算の不足が原因である可能性があります。SMP)を提供しています。SMPは、Exabeam社の特許技術により、対象のログを人もしくは機器に自動的にひも付け、ユーザ一人一人の行動を時系列に整理します。そのため、怪しい行動があった際に前後の行動や通常の行動との比較が容易にでき、少人数のSOCや、専門知識の少ない運用者でも脅威の判断や状況理解、対処の選択を迅速にすることができます。マクニカネットワークスは、Exabeam社のソリューション提供を通じてお客様のSOC運用における人材不足の解消や運用負荷の軽減に貢献してまいります。会社概要Exabeam社は、最新の標的型攻撃や内部不正等の内部脅威の発見と、セキュリティオペレーションを容易にするため、ユーザの振る舞いに関するインテリジェンスを提供することを目的に設立されました。収集されたログを活用し、既存のネットワーク環境に影響を与えることなく、脅威の発見と容易なセキュリティオペレーションを実現し、企業内統制の基盤を提供します。