まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

興味を持った記事(2018年12月07日)

セキュリティ

小説、漫画、アニメ、映画などの架空世界に登場する「認証的なモノ」を取り上げて解説する連載をITmediaで出張掲載。第5回のテーマは「パスワードハッキング」。

「新世紀エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口” (1/2) - ITmedia NEWS

NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、社長:小田島 潤、以下「NRIセキュア」)は、企業における情報セキュリティの監視業務やインシデント(事故・事件)発生時の対応業務を自動化および高度化するための、「SOAR(ソアー)※1導入・運用支援」サービスを本日から提供します。
情報システムやコンピュータのセキュリティインシデントに関する通知を受け取り、適切な対応を実施するチームまたは組織を指す「CSIRT(シーサート)※2」を設置する企業が増える一方、セキュリティを専門とする人材の不足により、CSIRTや監視業務を担う組織(SOC※3)に高度な人材を安定的に確保することが難しくなっています。また、業務手順が属人的になっている場合、担当者がいなくなると、業務が継続できなくなるリスクもあります。
そのため、セキュリティインシデントの調査から対処に至るまでの業務プロセスを自動化・高度化するSOARツールが登場し、注目されています。SOARツールは、(1)自動化による対応速度と対応品質の向上、(2)インシデント対応業務の集約、(3)インシデント検知の高精度化、(4)インシデント対応状況の可視化と経営層への迅速な報告、などの効果を期待できます。

NRIセキュア、情報セキュリティの監視やインシデント対応の自動化・高度化を支援するサービスを提供開始 / ニュース / 情報セキュリティのNRIセキュア