数年前から注目されている、「SIEM(シーム)」とはセキュリティーソフトウェアの一種だ。従来、セキュリティ・インシデント発生後、その原因や分析のために膨大なデータを人力で追っていた大変な作業を、リアルタイム化かつ省力化できる仕組みだ。「働き方改革」で業務効率化が求められる中、SIEMはどのように役立つのか、オランダのソフトウェア開発会社Elasticの担当者にインタビューし、その可能性を探った。Management)は、ソフトウェアなどの動作記録、つまり「ログ」を一元的管理し、その蓄積されたデータから保安上の異常を検知・分析し、不正侵入などのセキュリティ脅威を知らせるソフトウェアだ。今や、あらゆるデバイスがネットにつながっており、侵入経路は無限にある。ハッカーの侵入やウィルスの脅威は防ぎようもないため、その異常をいかに早く検知するかが重要になっている。ゆえにSIEMの存在は大きく、さらにSIEMには強力な“検索する力”が求められる。SIEMがなかった時代は人力で追っていたSIEMが登場する前は、セキュリティ・インシデント発生後、その原因や分析のために膨大なデータを人力で追っていたという。Paquette(マイク・パケット)氏に聞いた。「SIEMがなかった時代、セキュリティ調査の担当者は、事案に関わったシステムの情報を含むログを手作業で探し、収集する必要がありました。影響を受けたシステムの証明書を入手し、ファイルシステムからログファイルをコピーしなければならないためです。ファイルが削除されていたため、調査担当者がバックアップを探し、バックアップからログを回復する必要がありました。ファイルを入手するだけでも、これだけの手間がかかります。その後、手作業でログファイルをくまなく探すプロセスも必要です。ファイルのコマンドライン検索は退屈な作業で、自動化や高速化を提供しやすくするためのスクリプトを書く必要があります。あるファイルで興味深いシステム属性が見つかると、アナリストは他のファイルをすべて検索し、2つのファイル間の相関性を見つけようとします。このプロセスは、コンピューターやディレクトリサービス、ネットワーク活動など複数のログソースから繰り返し行う必要がありました。身だしなみ教科書ペット情報サイトページトップへ小学館ダイム公式サイト「@DIMEアットダイム」。最新の家電、スマホ、クレジットカード、クルマ、アプリ、日用品、各種トレンド情報、仕事術からグルメまで、すぐに使える情報が満載のライフハックマガジンです。permission.掲載の記事・写真・イラスト等のすべてのコンテンツの無断複写・転載を禁じます。10401024号)です。]で検索してください。