クラウドに保存されていきます。それらは膨大な量のデータとなり、データが大量に行き交う世界で、そのトラフィックを監視するのは誰かと言えば、それはセキュリティオペレーションセンター(SOC)です。モニターは警察官の巡回パトロール程度だと言われています。調査を行ってみると、この例えがそれほど的外れでもないことが分かります。イベントの25%は分析されることなく見過ごされています。セキュリティ部門の39%は、外部からの脅威情報の収集、処理、分析が自動化されていません。デジタル世紀の幕開けにも関わらず、3分の1以上の企業が人の手でサイバーセキュリティに対応しているというのです。これでは長続きしません。そもそも、セキュリティ問題に対処していくために必要な人材が、単純に足りていない現状があります。トレーニングを行ったり採用を増やしたりすることで解決する問題ではありません。人間にかかる負荷を軽減し、機械に多くの仕事をさせる、という発想が必要です。脅威防御の自動化には、スピード、学習能力、他のソリューションとの連携など、さまざまなメリットがあります。高度なSOCにとって基本条件なのです。11)」を開発してきました。サイバー犯罪者が賢くなるほど、SOCを進化させることがますます重要になってきます。11は、サイロ化されたデータを人間が調査する運用から、機械学習と高度な分析機能に基づくスピーディーな運用へと、企業のSOCを変革するためのソリューションを提供します。11は、他のSIEMツールと比較し、柔軟なアーキテクチャーと高い拡張性を特長としています。イベントを効率よく処理できるようになりました。イベントを対象に、インシデントの調査やコンプライアンスのためのデータ保全を柔軟かつ効率よく行えるとともに、大量のデータを必要とする分析プラットフォームとの連携も向上します。11のアーキテクチャーでは、大量データの保存だけでなく数十億件規模の大量のイベントを対象に検索し素早く調査が行えます。ESMにアプライアンスや仮想マシンを追加し、パフォーマンスを高めたり、冗長性を向上させることができます。11には、パートナー機能も搭載されています。拡張性に優れた分散型のデザインのため、36社以上のパートナーと、数百件規模の標準化されたデータソース、また業界の脅威インテリジェンスが統合されています。高度な分析を導入することで、重要な洞察や状況の素早い共有を実現すれば、サイバー脅威の調査を行うアナリストやセキュリティ運用チームのメンバーは、脅威が組織全体に与える影響や必要な対策を把握するなど、付加価値の高い次のステップに注力できるようになります。イベントから実用的な洞察を導き出し、高度な脅威を確実かつ迅速に検知し、対応することが可能になります。この戦略については、前回のSOCのブログにまとめられています。センターで一斉にテストされました。センターは、お客様がSOCを構築する際のモデルケースにしていただくことができます。私たちはSOCをスピードアップさせているのです。重要なデータを分析するのに何時間もかけることはなく、数分で実現します。イベントを収集し、処理および相関分析を行います。データに迅速にアクセスして攻撃を調査します。データが増えるスピードにセキュリティを追いつかせ、SOCをスピードアップさせましょう。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。脅威情報ネットの安全セキュリティ。