(英語)私たちはこれまで世界中のセキュリティチームと協業してきました。そのなかには、セキュリティオペレーション(SecOps)がベストプラクティスにのってうまく行っているケースも、そうでないケースもありました。ついてまだまだ改善の余地がある、ということです。経験豊かなセキュリティオペレーションセンター(SOC)であっても、アラートの多さからくる疲労、人員の入れ替わり、複雑な手動プロセスといった問題に苦しんでいるケースは多いことでしょう。した問題はすべて、本来であれば調査やプロセス最適化に振り向けられたはずの貴重な時間を奪うものです。本当に意味のある改善にむけた最初の一歩とは何でしょうか。それは後ろに一歩さがって全体を眺めてみることです。そこから自社のセキュリティオペレーションがどのような構成なのか、そのオペレーションがビジネス上の目標にどう貢献しているのかを正直に評価することです。以下に、効率的でスケーラブルなセキュリティオペレーション構築にあたって考慮すべきことを6つの柱としてまとめましたので参考にしてください。詳しく説明した多くの構成要素が含まれています。これらの柱とその構成要素のそれぞれに対して自社のセキュリティオペレーションを評価すれば、現在のセキュリティ機能に欠けているものがなにかを確認し、自社のセキュリティオペレーションを進化させ、迅速でより優れた防止・修復を提供できるようになることでしょう。チームの意義と、その管理方法を明らかにします。そのためには、次のビジネス上の質問に答える必要があります。チームの目標を達成する責任者と、その管理方法を明らかにします。そのためには、次の質問に答える必要があります。「接点」の柱では、定めた目標を達成するために協力を要請する必要のある機能を明らかにします。オペレーションはサイロではないので、ビジネスを構成する他の多くの機能と連携する必要があります。そのやりとりの一つひとつが「接点」と表現されるものであり、グループ間の期待事項が明確になるよう定義しなければなりません。グループごとの目標と動機は異なるため、それを理解すれば、チーム同士のやりとりが円滑になります。責任の範囲と職務の分担をはっきりさせることでも、組織内の摩擦を抑えることができます。そのためには、次の質問に答える必要があります。「可視性」の柱では、SecOps機能がアクセスする必要のある情報を明らかにします。ツールによるナレッジ管理コンテンツとコミュニケーションが含まれます。そこで、次の質問に答える必要があります。オペレーション組織で必要な情報に対する可視性を実現するために何が必要かを明らかにします。スタックによって達成すべき能力と捉える必要があるという点です。チームにとって最も流動的な要素といえます。ユーザーのパフォーマンスの低下といった、さまざまな課題につながっています。今や、「サイロ化されたツールの最善の組み合わせ」から、「各種ツールのインストールと保守を必要としない、SOCに求められる能力を提供するプラットフォーム」へと移行が進んでいます。この流れに対応するには、次の質問に答える必要があります。オペレーション組織が実行するプロセスと手順を明らかにします。そのためには、次のビジネス上の質問に答える必要があります。どのようなプロセスを定義する必要があるか?そのプロセスと手順はどこで文書化されるのか?その文書のアクセス方法や公開方法はどうするのか?そのドキュメントを最新の状態に保つ責任者は誰になるのか?プロセスはどのくらいの頻度で見直され、更新される必要があるか?各柱の質問に答えたら、SecOps機能の改善をいつでも支援できる明確な概要が見えてくるはずです。(セキュリティオペレーションの要素)』のPDF版は、こちらからダウンロードできます。e-mail次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。