マジセミドライブ

ウェビナー関連のニュースやITサービス＆ツールの最新情報を随時配信します。

TOP
記事一覧
「 SOC 」(Security Operation Center)ソリューションまとめ3選

おすすめITセミナー資料

2023.01.05

「 SOC 」(Security Operation Center)ソリューションまとめ3選

「 SOC 」(Security Operation Center)ソリューションまとめ3選として、
以下の概要を紹介しています。

①クラウドセキュリティオペレーション「Arctic Wolf」
②イベント管理ソリューション「SolarWinds Security Event Manager」
③サービスプロバイダ向けマネージドXDR「Netsurion」

※『Exabeam：自社に最適なサイバーセキュリティ対策を実現』に関するセミナー動画(6分)+資料(30ページ)を無料で参照できます。

コンテンツ

「 SOC 」(Security Operation Center)ソリューションまとめ3選

特に海外で人気がある「SOCソリューション」を紹介します。

「SOC」とは

「SOC」(Security Operation Center)とは、サイバー攻撃に対応するための「組織」もしくは「サービス」を指します。

・企業の「ITインフラストラクチャ全体」を24時間年中無休で監視
・サイバーセキュリティインシデントの「防止」「検出」「分析」「対応」を実施
・可能な限り迅速かつ効果的に対処
・組織のセキュリティ体制を継続的に監視および改善

①クラウドセキュリティオペレーション「Arctic Wolf」

概要

「Arctic Wolf」プラットフォームは、それぞれの組織に最適なパーソナライズ保護を提供します。

オープンXDRアーキテクチャ上に構築されたプラットフォームは、「エンドポイント」「ネットワーク」「クラウド」などのテレメトリを収集分析して、さまざまな脅威リスクに対応します。

プラットフォーム全体で「毎週2兆件」を超えるセキュリティイベントを処理しています。

特徴

■既存テクノロジースタックとシームレス連携
・「既存システムから収集されたテレメトリ」を「複数ソースからのデータ」で強化
・既存製品をリッピングして置き換えることなくコンテキストを追加

■クラウド保護
・クラウドプラットフォームに接続して「脅威」「リスク」「構成ミス」を監視
・「IaaSおよび SaaSリソース全体」のクラウドセキュリティを簡素化
・継続的なクラウドセキュリティ体制の改善

■セキュリティコアテクノロジー
・脅威インテリジェンス
・高度な脅威検出
・脆弱性管理

■AI機械学習
・AIを利用した機械学習を含む一連の検出方法を活用
・収集データセット内の「疑わしい行動」や「異常な行動」を迅速に発見
・独自検出ルールによるパーソナライズ保護を提供

■管理コスト削減
・企業ニーズに合わせて調整された「検出および応答」
・誤検知を排除
・担当者のアラート疲労を軽減

■シンプル料金
・監視できる内容に制限は無し
・非従量制
・予測しやすい料金

■セキュリティ意識向上トレーニング
・従業員がソーシャルエンジニアリング攻撃を阻止できるように準備
・マイクロラーニング
・自動化フィッシングテスト
・意識向上のためのコーチング

ケーススタディ

→arcticwolf.com　→resources　→case-studies

オフィシャルサイト

→arcticwolf.com

②イベント管理ソリューション「SolarWinds Security Event Manager」

概要

「SolarWinds Security Event Manager」は、軽量な「セキュリティ情報およびイベント管理ソリューション」です。

セキュリティ体制を改善し、コンプライアンスを迅速に実証します。

特徴

■コンプライアンスレポート
・定義済みテンプレート　：「PCI DSS」「HIPAA」「SOX」など
・リアルタイムのログ分析
・クロスイベント相関
・ポリシー違反を迅速に発見
・攻撃を特定
・脅威を特定

■サイバー脅威インテリジェンス
・オンプレミスの高度SIEMツール
・主要かつアクティブな「脅威インテリジェンス管理システム」で構築
・「ユーザー」「アプリケーション」「ネットワーク」の脅威を自動的に検出して対応

■自動インシデント対応
・脅威の増大に応じた対応能力の向上を支援
・大規模な脅威に対応

■フォレンジック分析
・SIEMログの「集計」「分析」「レポート作成」を自動化
・「統合＋相関されたSIEMログデータ」から「実用的な洞察」を獲得
・リアルタイムでセキュリティリスクを検出して処理
・統合されたビューを提供
・最小限の時間と労力でセキュリティの脅威を発見

■ファイル整合性監視
・重要な「ファイル」「フォルダ」「レジストリ設定」の変更を検出して警告
・機密情報を「盗難」「紛失」「マルウェア」から保護
・ファイル変更の前後に発生した他のユーザーアクティビティを特定

オフィシャルサイト

→solarwinds.com　→security-event-manager

③サービスプロバイダ向けマネージドXDR「Netsurion」

概要

「Netsurion」は、 MSP向けに最適化されたマネージド「XDR」(Extended Detection and Response)です。

「マルチテナント管理」や「既存セキュリティスタック連携」により、ビジネス＋クライアントを保護します。

特徴

■マネージドディテクションアンドレスポンス
・「人間主導の問題解決能力」＋「機械学習能力」の両方の世界を最大限に活用
・プロアクティブな脅威ハンティング
・「MITRE ATT&CKフレームワーク」の活用
・「商用およびオープンソースの脅威フィード」の活用
・「新たな脅威に焦点を当てたサイバーセキュリティ専門家からの洞察」を活用
・実用的な脅威インテリジェンスを実現

■オープン XDR プラットフォーム
・統合テレメトリ
・攻撃面全体を監視
・深い脅威分析
・包括的セキュリティ可視性
・既存ツールを維持して、技術スタックの ROI を加速
・「MITRE ATT&CKマッピング」＋「UEBAに焦点を当てた機械学習」を活用
・何十億のイベントをログに記録して既知の脅威をブロック
・誤検知を最小限に抑えながら実際の攻撃を警告

■エキスパートスタッフ＋プロセス規律
・ISO認定のセキュリティオペレーションセンター (SOC) がユーザーと協力して対応
・ユーザー環境を理解し、発生した脅威にプロアクティブに対応