特長

セキュリティ運用を取り巻く現状

現在、セキュリティ製品の多様化やデバイス／システムの増加によりアラート数/インシデント数は増大傾向です。
SOC/セキュリティアナリストが抱える課題も増大しており、従来の人手による対応が難しくなってきている傾向にあります。
Palo Alto Networks社の調査では、主に外国での調査ではありますが、最初の封じ込めに最低でも5.5日を要し、完全な復旧には更に数週間要するケースも存在する上に、運用するツール数の平均は45種類に上り、ログ統合不足により、データ活用も難しい現状が浮き彫りとなってきています。

• 5.5 日

  インシデント発見から
  最初の封じ込めまで
  の時間

  完全な復旧・修復となれば、
  さらに数週間、数ヶ月掛かる場合も

  データ参照元：Unit42が対応したインシデントの最新の分析

• 45

  セキュリティ
  ツールの数

  個別に脅威対応することで、
  脅威全体の把握ができず、
  全体データから分析や調査もできない

  出典：Ponemon Cyber Resilient Organization Report, Forrester,The 2021 State of Security Operations, The State of SOAR Report

• 77 %

  脅威の特定に有効な
  データを活用できない

  ログが統合されておらず、
  管理コンソール、運用者も別々に

  データ参照元：パロアルトネットワークス「セキュリティオペレーションジャパンサーベイ2020年」