管理／レポーティング

企業組織のセキュリティ部門にとって、リソースの制約、すなわち人員の不足と知識の欠如は世界中で深刻な問題となっています。セキュリティ部門に任される仕事が増え続けていることに加えて、多くの環境ではネットワークが複雑化し、複数のシステムから送信されるアラートは増加の一途をたどっています。確実な成果を上げているセキュリティ部門では、ベストプラクティスの実装によってこのような問題が解消されています。具体的には、まず運用上のNOCスタイルのビューとセキュリティベースのSOCコンテキストを組み合わせることで、セキュリティに関するビューの管理を簡素化します。次に、セキュリティの有効性を定期的に測定してスコアを評価することで、セキュリティの状態に関する質問にいつでも回答できるようにします。さらに、セキュリティシステムの密接な統合を積極的に推進することで、可能であればサイロを横断し繰り返し実行されるアクションを自動化します。