ログの有効活用で実現するセキュリティ、今SIEMが注目されている理由は？
- ありがとうございます！
- いいね！した記事一覧をみる
会員になると、いいね！でマイページに保存できます。
セキュリティの世界で、SIEM（Security Information and Event Management：セキュリティ情報イベント管理）というキーワードが注目を浴びている。この言葉自体は決して新しいものではなく、ログ管理やコンプライアンス確保のためにIT統制に取り組んだ経験がある読者には見覚えのあるものだろう。そのSIEMが、今なぜ再び脚光を浴びているのか。そしてコンプライアンスではなくセキュリティの側面から取り組むSIEMとはどのようなものなのか。
“いつか使うかもしれない”から“日々活用できる”へ進化するSIEM
RSA事業本部
事業推進部
ビジネスデベロップメントマネージャー
能村 文武 氏
しかし、従来のSIEM製品はネットワーク上の機器から得られるログを可能な限り収集し、インシデント発生時に分析可能な状態にしておくものが主流だった。どのような攻撃があったのか、どの程度の被害が考えられるのかを分析し、対策に必要な基礎情報を得ることができる。
では今、改めてSIEMが注目されているのはなぜか。EMCジャパン RSA事業本部の能村文武氏は次のように説明する。
「攻撃が発覚した後の分析ではなく、リアルタイムな分析により攻撃を発見するためにSIEMを活用しようという動きが広まっています。いざとなったら、いつかは使うかもしれないコンプライアンス対策としてのSIEMよりも、日々のセキュリティ対策に活かせるSIEMへと進化しているのです」（能村氏）
この記事の続き ＞＞
日々のセキュリティ対策に活かせるSIEMとは？
日々のセキュリティ対策に活かせるSIEMとは？
今すぐビジネス＋IT会員にご登録ください。
すべて無料！今日から使える、仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
