セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ

セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ

セキュリティの脅威が複雑化する中、「どんなリスクに、どこが、どう対応すべきかが非常に見えにくくな...概要を表示 セキュリティの脅威が複雑化する中、「どんなリスクに、どこが、どう対応すべきかが非常に見えにくくなっています」とセキュリティ対策の混乱を指摘するのは、ガートナー バイス プレジデント, アナリストのピート・ショアード氏だ。実際、セキュリティに関するキーワードや製品種別は増え続けており、何をどう選んで導入すべきか悩む担当者は多いだろう。ショアード氏がセキュリティ対策の本質、そしてセキュリティ対策の中核に「SIEM」を据えるべき理由を解説した。 セキュリティ市場は「大混乱の最中」 ファイアウォールやIDS/IPS、プロキシなどの出力ログなどを集約し、相関分析して、ネットワーク監視やサイバー攻撃／マルウェア感染などのインシデント検知を実現する「SIEM（Security Information and Event Management）」。この言葉がガートナーのレポートに登場してすでに15年以上が

• Security
• あとで読む