サイãƒãƒ¼æ”»æ’ƒå¯¾ç–ツール「SIEMã€ã¨ã¯ï¼Ÿã€€åŸºç¤ŽçŸ¥è˜ã¨ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ 分æžã‚’解説ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„エンドãƒã‚¤ãƒ³ãƒˆã§å¤šæ§˜ãªè„…å¨ã«ã•ã‚‰ã•ã‚Œã‚‹ä¼æ¥ã‚·ã‚¹ãƒ†ãƒ 。ã“れらを常ã«ç›£è¦–ã—ã€ä¸æ£ã‚’リアルタイムã«æ¤œçŸ¥ã—被害を最å°ã«æŠ‘ãˆã‚‹ã“ã¨ãŒã§ãる「SIEMã€ãŒæ³¨ç›®ã•ã‚Œã¦ã„る。 æƒ…å ±æ¼ãˆã„ã‚„æ¥å‹™åœæ¢ã«è‡³ã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを引ãèµ·ã“ã™ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã€å¤§è¦æ¨¡æƒ…å ±æ¼ãˆã„を引ãèµ·ã“ã™å†…部ä¸æ£ã€‚ã“ã®2ã¤ãŒä¼æ¥ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ュリティã®æœ€å¤§èª²é¡Œã 。ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„エンドãƒã‚¤ãƒ³ãƒˆã§ã•ã¾ã–ã¾ãªã‚»ã‚ュリティ対ç–ã‚’ã¨ã£ã¦ã„ã¦ã‚‚完全ã«ã¯é˜²ã’ãªã„ã“れらã®ãƒªã‚¹ã‚¯ã‚’最å°é™ã«æŠ‘ãˆã“ã‚€ã®ãŒã€ŒSIEMã€ï¼ˆSecurity Information and Event Managementã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚¤ãƒ™ãƒ³ãƒˆç®¡ç†ï¼‰ãƒ„ールã 。 ã‚»ã‚ュリティã®å°‚門知è˜ãŒå¿…é ˆãªãŸã‚å°Žå…¥ãŒé›£ã—ã‹ã£ãŸSIEMãŒã€ã“ã“ã«ãã¦SIEM機能を活用ã—ãŸãƒžãƒãƒ¼ã‚¸ãƒ‰ã‚»ã‚ュリティサービスãŒæ¬¡ã€…ã«ç™»å ´ã—ã€æŠ€è¡“者ä¸è¶³ã«æ‚©ã‚€ä¼æ¥ã§ã‚‚導入を検討ã§ãる下地ãŒã§ãã¦ããŸã€‚今回ã¯ã€SIE
Security Operations | Trellix
{{#tags}}- {{label}}
{{/tags}}