オペレーションの要素」に基づいたシリーズの第3弾です。今すぐ無料版をダウンロードする。企業が有能な人材を採用しているのは知的な業務に時間を費やしてもらいたいからでしょう。業務プロセス自体が不完全な、時代遅れの、詳細に定義されていなかったり拡張性に欠けていたりするものだったとしたらどうなるでしょうか?才能溢れる従業員は、これらの課題を克服することにエネルギーを浪費することを強いられ、独自の価値をもたらす活動にエネルギーを費やすことができません。した問題を解決するための鍵となるのは、より優れたSecOps戦略を実装することです。センター(SOC)にはびこっている課題です。ツールが急増しているため、それらを有意義な形で統合することができなくなっているばかりか、脅威がますます複雑化して検出が困難になっているのです。アナリストは、終わりの見えないアラートのフローを四苦八苦しながら手作業で特定、検証、修復しています。これでは、彼らの仕事に対する満足度や作業効率も、社内のセキュリティ体制において持つことのできる影響力も、最大限に高めることはできません。次の図は、一般的にSecOpsのアナリストがどのような業務にどれだけ時間をかけているかを、現状と理想的な状態とで比較したものです。インシデント・レスポンスは脅威の特定、調査、緩和の3つのフェーズに分かれる。典型的なアナリストはほとんどの時間を特定、緩和のフェーズに費やしている。理想をいえば一番時間を費やすべきは2つめの調査フェーズである。このフェーズでこそ、彼らの専門性がもっとも価値を発揮する。アナリストは、誤検出や不正確なアラートを除外し、悪意のある脅威を特定して優先順位を付けることにほとんどの時間を費やしています。脅威の軽減にも多くの時間を費やしています。その原因の一つは、自動化が不十分なことです。オペレーション組織以外のチームやツールと効率的に連携できていていないことが原因で問題が起きることもあります。インシデントの影響の調査に実際に費やされる時間は少なくなっており、オペレーションの改善に費やされる時間はさらに少なくなっています。最後に挙げたこれら2つの領域は、人間による分析が最も重要な領域であり、有能なアナリストが最も大きな影響力を持つことのできる領域です。企業はこの課題を解決する必要があります。有能な人材には知的な業務を行ってもらわなければなりません。そのためには、まず次の3つの戦略が必要となります。防御をベースとしたアーキテクチャを重視する攻撃を完全に防御することが、いつでもセキュリティの究極の成果であることには変わりありません。防御アーキテクチャに関してはSecOpsの職務範囲外かもしれませんが、これはSOCのミッションを達成するための効率性と有効性に影響を及ぼします。防御ベースのアーキテクチャを取り入れなければ、誤検知と低精度のデータによる問題がアナリストの手に負えなくなってしまう可能性があります。その結果、センサーの調整が十分に行われなかったり、アラートが無視されたりすることになりかねません。アナリストは、調査を大急ぎで済ませてしまったり、制御機能の更新を怠ったりするかもしれません。それでは、問題が大きくなってしまいます。防御ベースのアーキテクチャが適切に実装されていれば、マシンがその得意とすること(イベント)に使われるので、スタッフは自分たちの得意とすること(状況)に集中できるようになります。SOC内のノイズを減らす防御ベースのアーキテクチャは、次の要素で構成されています。ツールで自動化すべき機能は既知の脅威の防御だけではありません。プロセスが繰り返し的なものであったりトランザクション的である場合、自動化が可能なものはすべて自動化すべきです。これは、お客様と共に取り組む必要のある極めて重要なことの1つであり、アラート疲れや製品/データのサイロ化を解消するためにも重要なことです。自動化はルールや機械学習によって推進できます。自動化ではいくつかの主要なツールを使用します。アラートのグループ化、エンリッチメント、優先順位付けなどの自動化に使用します。ツールと連携して修復を実行する、などといったことを行うツールです。調査や緩和にあたりその手順を文書化できるならおそらくそれは自動化も可能だ。Networksインシデントの分析や調査は主に人間が行わなければなりませんが、その一方で機械学習や自動化の機能は、これらのプロセスの内部や周辺に組み込まれ、さまざまな方法で調査の迅速化を支援し、信頼性を高め、管理の負担を軽減します。オペレーションのスタッフは、コンソールを眺め続けたり極端に作業量が多かったりで消耗しがちです。それを避けるには、チームのメンバーを1日のうちでさまざまなタスクに割り当てる必要があります。以下のような作業を順番に行う必要があります。ミーティング(シフト終了時)消耗を避けるもう1つの方法は、混雑する通勤時間帯を避けてシフトを組むことです。地域によっては、午前8時から午後5時の間ずっと通勤の混雑度がピークを迎える場合があります。シフトを2時間ずらして組むことで、スタッフのストレスを軽減できるかもしれません。オペレーションの要素にはセキュリティに携わる人材から最大限の力を引き出すために役立つさらに多くの考慮事項が記載されています。Job)」ウェビナー(2月25日)をぜひご視聴ください。Crossがお話しています。センターを開発してきました。SOC)をご覧ください。(SOAR)を実装して可視化と自動化の向上を図るためのプロセスを説明しています。オペレーションの要素』に基づいたシリーズの第3弾です。Behavior?)」もあわせてご覧ください。ワークショップの1つに参加すれば、優れた洞察力、SecOpsの戦略、そしてハンズオン体験をご自身のデスクから手にすることができます。Matreのシリーズの今後の投稿にもぜひご注目ください。e-mail次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。