修社長2017年4月にインテルから分社した新生マカフィーは、今後エンドポイントだけでなく、クラウドセキュリティも含め、セキュリティオペレーション全体の運用向上を目指すという。脅威情報の交換フォーマットのオープン化(OpenDXL)や業界内の各種アライアンスなど、セキュリティの世界のオープン化と協働に積極的だ。ESM」にデータを渡して可視化と分析を強化できる一方、SIEMによるセキュリティログ監視により、隔離すべき端末があればClearPassに通知して接続を遮断、検疫ネットワークへの接続などができる。Orchestrator)を利用することも可能だ。デモでは、ClearPassで管理するデバイス情報などをSIEMで可視化、管理できる様子やSIEMがセキュリティログを分析、高リスクなインシデントを発見したらClearPassに通知し、それをトリガーに高リスク端末を隔離する場面が実演された。UEBAの概要も紹介された。これはユーザーのさまざまな行動を記録し、リスクの程度を、AI技術を用いて点数化するツールだ。累積点数の高いユーザーに事情を聞いたり注意を与えたりするとともに、突然スコアが上がったユーザーの場合は、なりすましやウイルス感染の可能性があると見なしてひとまず端末を隔離して、行動を確認するようなアクションもとれる。デモでは、リスクスコアがグラフ表示され、アラートの発生時に何をしたのかが分かるようになっている。今回のフレームワークにより、無線、有線ネットワーク全体と、エンドポイントを含めてインシデントへの迅速な対応ができるようになれば、「真の多層防御」に向けた取り組みが容易になりそうだ。サービス」が利用できる。目標設定から診断、プラン作成、導入まで担当できるようだ。HPEでは、同社社屋内に、各ベンダーの機器が使える検証用環境を構築し、エンドユーザーにも見てもらえるデモ環境も用意した。ネットワークベンダー、セキュリティベンダー、そしてユーザーが協働して、さらなるセキュリティ強化を検討できる場ができた。IT導入の課題解決に役立つ資料を簡単に入手できます。契約書承認のサイクルタイムを33%削減。インデックスへ会員登録ログインパスワード再設定キーマンズネットとはFAQお問い合わせ広告掲載について会員規約RSS一覧サイトマップITmediaはアイティメディア株式会社の登録商標です。