優れたSOCを構築するための 基本ガイド

「80%のSOC の基盤が、連携されていない個別のシステムやツールの寄せ集め」「今日発生するインシデントの量に対して、それを分析できる技能を持ったアナリストの数は不足し、その差を埋められるツールはほとんど行き渡っていない」

古いテクノロジーに頼っている企業は何をすべきでしょうか。新しい脅威に対応するには、SOCに新しい分析機能を導入して、脅威が大損害をもたらす前にその存在に気付けるように、セキュリティチーム がより多くのインサイトを得られるようにする必要があります。あるいは、一部のプロセスをツールで自動化して、セキュリティチームが真のアラー ト、つまり実際の脅威への対応に集中できるようにすることも重要です。 今こそSOCを立て直すときです。

本資料では、10の切り口とSplunk Security Operationスイートを組み合わせて、SOC見直しの切り口を紹介します。

1.収集
2.検出
3.予測
4.自動化
5.オーケストレー ション
6.提案
7.調査
8.コラボレーション
9.ツール管理
10.レポート