SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。連載目次ツイート印刷するブックマークセキュリティエンジニアの役割は、システムの設計にかかわる上流工程からインシデント対応まで幅広い。事故が起こったら、迅速に状況を把握するスキルが必要。一方で、数多くある業界ごとの規約を理解し、適切に設計するスキルも求められる。「おかしなメールを開いてウイルスに感染したようだ」。玲氏は、新幹線に乗って現地に急行した。セキュリティ事故は、電話やメールだけでは分からない状況が多くある。実際、メールを開いたのはデスクトップ仮想化(VDI)経由で接続したPCで遠隔地にあると現地で分かった。そのPCを調べたり、何百Gバイトもあるデータを取得したり、佐藤氏の仕事は現地での作業が中心になる。状況を調べ上げるが、闇雲ではない。ユーザー企業のシステム構成、重要データの保管場所、アクセス権限などによって、見るべきログや設定は変わってくる。攻撃者の考えを想像し、どういう流れで攻撃してきたのか可能性を探る。状況に応じて、調査する内容が変わってくるのだ。調査ポイントを早く見つけ出すスキルは、システムを作った経験がベースにある。どこにどういうログを出しているのか、セキュリティのレベルはどうなっているのかを、迅速に把握しなければならない。[画像のクリックで拡大表示]インシデント対応には、攻撃の事例や手法などの情報収集が欠かせない。佐藤氏は、日本シーサート協議会に加盟している組織などとの情報交換を行っている。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。