SOC の最新化
SOCの高度化のための最適な戦略
セキュリティ運用が複雑になる中で、核心的に求められるのがセキュリティ運用の高度化です。アンラボは自動化とAI技術を中心にお客様の現代的なSOCの確立に寄与します。
課題
手動セキュリティ業務プロセスの変化
手動セキュリティ業務プロセスの変化
数多くのセキュリティイベントが発生している今、セキュリティ運用の面で組織の最優先課題の一つは、自動化により手動業務を最小限に抑えることです。特に、反復的に行われる業務に対しては、自動化技術を適用して最大限の効率性を確保する必要があります。
脅威対応力の強化
高度化されていないSOC(Security Operation Center)は、多様な方法で組織を狙う最新脅威に効果的に対応することが困難です。したがって、イベントを常時モニタリングして収集・分析し、攻撃情報をリアルタイムで共有して対応できるシステムを備えなければなりません。
担当者の能力依存からの脱却
セキュリティ運用プロセスが体系化されなければ、担当者の能力によって対応品質に違いが見られます。したがって、SOCの高度化を通じて担当者の能力と関係なく一貫した脅威対応が可能なシステムを作らなければなりません。
ソリューション
AIと自動化に基づいたセキュリティ運用革新
SOCの高度化の中心となるAhnLab SOARは、プレイブックを通じて多様なシナリオに自動的に対応できるようにし、アンラボの子会社JASONのJMachineと連携してAIベースの異常兆候検知内容への対応も自動化します。アンラボセキュリティ専門家が提供するセキュリティ管制とProfessional Serviceは脅威のモニタリングと分析をリアルタイ ムで行い、AhnLab TIPは最新脅威インテリジェンスを提供してお客様のSOCの高度化に寄与します。
導入効果