サイバーセキュリティ業務で中核的な役割を果たしているセキュリティオペレーションセンター（SOC）。
多数のセキュリティツールを駆使し、日々多くのアラートや膨大なログの分析・解析・調査を実施しているため、セキュリティ運用が非常に煩雑になり結果として運用の負荷が高まっているというお客様は多いのではないでしょうか。また、SOCの必要性を認識してはいてもリソースの問題で構築を躊躇しているお客様も多いのではないかと思います。
では、どのように効率的なSOCを作っていけば良いのでしょうか？それは一度セキュリティ運用の原点に立ち返り、自社で持っているセキュリティソリューションや情報システムがどのようなもので、昨今のサイバーセキュリティの脅威に対して、どのように発見・対応を行うか。また、各セキュリティサービスをどのように実装するか、どのように組織と連携していくか、そしてどのような技術を導入していくか、などを考えていく必要があります。
SOCの強みは、セキュリティ インシデントの特定・対処が一歩進んだ対応ができることです。従来のディテクション・アンド・レスポンスを提供するツールだけでは不十分ですし、またSIEM（Security Information and Event Management）はツールのひとつに過ぎません。本ウェビナーでは、サイバーセキュリティ戦略立案の中で、考えるべきSOCの分析・対応フロー構築についてお話しします。企業がどのようなツールを使い、どのように効率的かつ効果的なSOCを構築していくべきか、ユースケースを交えてご紹介いたします。