データドリブンのSIEMに欠かせない7つの機能

最新の脅威にはデータドリブンのセキュリティと継続的な監視を提供するSIEMが必要

SIEM (セキュリティ情報/イベント管理)テクノロジーが登場して10年以上になりますが、旧来のSIEMではもう、今日のサイバー攻撃の発生スピードと巧妙さについていくことができません。企業全体でサイバーセキュリティ対策を強化するには、SOCアナリストが脅威を予測し、組織の脆弱化を抑える分析と対応をリアルタイムで講じられるようにする必要があります。

幸いなことに、最近のSIEMソリューションでは、イベントログの長期保存とリアルタイム監視が組み合わせられており、組織のセキュリティ態勢を包括的に把握できます。