米グーグル(Google)系のセキュリティー会社である米クロニクル(Chronicle)が本格的に事業を開始した。2019年3月4日(米国時間)に発表したのは、SIEM(セキュリティー情報イベント管理)のクラウドサービス。セキュリティー関連のログデータを容量無制限で保管し、グーグルの検索技術を使って瞬時に検索可能にするという。クロニクルは、グーグルの親会社である米アルファベット(Alphabet)が2018年1月に設立した子会社だ。Conference」に合わせて、クラウドSIEM「Backstory」を発表した。Conferenceに出展したクロニクルのブース[画像のクリックで拡大表示]自社インフラを守るシステムを外販SIEMとは、ユーザー企業が社内に展開するセキュリティー製品やネットワーク機器、業務システムなどが生成するログデータを収集・分析することで、社内システムに対する外部からのサイバー攻撃を検出するシステムだ。ユーザー企業へのサイバー攻撃が高度化する中で、SIEMの重要性は年々増している。フィッシングなどによって従業員のパソコンを乗っ取り、それを足掛かりに社内サーバーに侵入する攻撃が相次いでいるからだ。社内への攻撃を検出・防御するには、さまざまなログを統合的に分析し、社内ネットワークのあらゆるデバイスの振る舞いを把握する必要がある。Analytics(UEBA)」とも呼ばれる。クロニクルのBackstoryはSIEMだけでなく、UEBAもクラウドサービスとして提供する。グーグルは中国からサイバー攻撃を受け、2010年に中国市場から撤退した。それ以来、政府が関与する高度なサイバー攻撃から自社のITインフラを防御するため、独自のSIEMを開発してきた。それを社外にも提供する。従業員単位で課金、容量無制限Backstoryの特徴は、ペタバイト(PB)級に及ぶセキュリティー関連のログデータをミリ秒単位のレスポンスで検索できることだ。グーグルのクラウドに保存するログデータの容量と期間はどちらも無制限で、課金単位はユーザー企業の従業員数ベース。データ容量がどれだけ増えても、クロニクルに支払う料金は一定だ。SIEMが容量無制限のクラウドサービスとして提供されるのは画期的なことだ。これまでユーザー企業がSIEMを構築する上での最大の悩みが、データ容量の問題だったからだ。SIEMを構築するには大容量のストレージだけでなく、大容量のログデータを高速に検索できるインデックスを作成するため、多数のサーバーを用意する必要があった。26社DX戦略レポート。DXで成果を上げるために不可欠な情報がこの1冊に。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。