QRadar」は、ログだけでなくネットワークの解析もほぼリアルタイムで実行できる。ビジネス上のリスクに基づいた「マグニチュード」という単位で脅威を数値化できる点が特徴だ。Tweetクリップ日本IBMは2015年10月、セキュリティ事業の組織を大幅に改編した。セキュリティ事業本部長を務める志済聡子氏は、組織改編の目的について「IBMが持つ製品とセキュリティに対する知見のシナジー効果を“ワンチーム”で市場に訴求するため」と説明する。日本IBMの志済聡子氏IBMのセキュリティに対するアプローチは、コンサルティングからシステム全般の構築、運用まで幅広く提供しているのが特徴だ。同社は世界約10カ所にセキュリティ監視センター(SOC)を擁し、顧客企業のITシステムに対するセキュリティ脅威を遠隔から24時間365日体制で監視、分析している。志済氏は「お客さまがIBMに期待するのは、単体製品の提供ではなく、会社全体でセキュリティレベルを向上させるソリューション。多くの企業では『サイバーセキュリティ対策は経営問題である』と課題意識を持ち始めており、セキュリティに対する“目線”は上がった」と指摘する。経営者のリーダーシップの下、サイバーセキュリティ対策を推進するよう促すのが目的だ。した背景から注目されているのが、「セキュリティ情報イベント管理(SIEM)」と呼ばれる企業システム全体を可視化するセキュリティ対策ツールである。複数のセキュリティ対策装置のログを収集、蓄積し、その膨大なデータを相関分析して異常値をあぶり出す。志済氏は「“言葉”として(SIEMは)注目されているが、セキュリティ対策においては(SIEMの運用は)上位対策。SIEMを導入すれば、それまでのセキュリティ脅威に対する課題が一気に解決するものでない」と語る。日本IBMの中田尚志氏セキュリティを統合的に管理し、異常値を発見するためには、要件定義やさまざまなルールを設定するのが一般的だ。セキュリティITスペシャリストを務める中田尚志氏も、「SIEMの導入で重要なのは“何をやりたいか”を明確にすること」と説明する。同氏によると、自社のセキュリティ対策を十分に把握していない状態で、今後のセキュリティ対策予算を検討する土台作りのためにSIEMで現状の課題を可視化したいと望む顧客が増加しているという。ログインして続きを読んでください。【PR】残業禁止だけじゃ改悪に!生産性向上特集トレンドまるわかり![PR]電話回線もクラウドの時代に日本企業の働き方改革を支援する物理に縛られない柔軟なコミュニケーションモダナイズから始めるデジタル化DX時代を生き抜く企業への条件は「変化」に強くなること。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。