Management:SIEM)とは、サーバやネットワーク機器、セキュリティ基盤などから出力されるログを監視することで不正を検知するシステム。社内に入り込んだ脅威を迅速に検出して対策を支援する。内部関係者などによる不正の検知や抑止にも役立つ。サイバー攻撃対策のほか、企業の内部統制やコンプライアンスの強化にも活用されている。Exchange」は分刻みで動的に更新される脅威情報が提供される。監視対象のキーワードや製品のリストを維持するだけで、システム基盤に潜む脆弱性を監視し続ける。Analytics」は、悪意のある内部ユーザーを追跡、特定できる。イベントとログデータに加えて、専用のセキュリティ分析を通じて未知の脅威を検出できるという。Log360」は、イベントログやSyslog、さまざまな形式のログを一元的に収集、保管できる。Directoryの監査も可能。検索機能やアラート機能が用意されている。「eyeShare」はセキュリティインシデントの対応を自動化できる。イベント情報を一元的に管理し、脅威となる事象を自動的に把握、検索する。ケースごとのワークフローにテンプレートを用意。テンプレートはカスタマイズできる。Analyzer」は、ログデータを収集解析し、各種レポートを生成して内部統制対応を支援する。簡易的なSIEMとしても利用できる。「セキュリティ情報イベント管理(SIEM)」は、サーバやネットワーク機器などから出力されるログを監視することで、不正を検知する。社内に入り込んだ脅威を迅速に検出して対応策を支援する。Focusは2月にセキュリティ分析ソフトウェアを開発するIntersetを買収。注目される「ゼロトラスト」や買収の狙いなどを同社幹部に聞いた。これからはゼロトラスト--MSが考える「Azure」での新しいセキュリティのカタチデジタル化を進めていく上ではクラウドが前提であると指摘されているが、そのクラウド化を阻むものとしてセキュリティが課題となっている。日本マイクロソフトは、これまでとは異なるゼロトラスト型セキュリティが解決できると主張する。Enterprise」をSIEMとして活用。SOCやCSIRTに生かす一方で、顧客のアクセスログも取り込んで不正アクセスやなりすましログインを防ぐようになっている。カブコム、DDoS攻撃契機にSIEMに「Splunk」活用--働き方の実際も可視化カブドットコム証券は2017年にDDoS攻撃を経験。以降、SIEMに「Splunk」を活用している。現在では、従業員の働く姿を可視化するようになっている。SIEMの市場規模やシェアは?SIEM市場の売上は16.7%増--ITR国内SIEM市場の2015年度の売上金額は前年度比16.7%増の33億5000万円。【PR】残業禁止だけじゃ改悪に!生産性向上特集トレンドまるわかり![PR]DXに向けデータ管理を見直そう!いまこそデータ管理のインフラを抜本的に見直す好機!富士通が注目したSDSとは?電話回線もクラウドの時代に日本企業の働き方改革を支援する物理に縛られない柔軟なコミュニケーションモダナイズから始めるデジタル化DX時代を生き抜く企業への条件は「変化」に強くなること。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。