ログ分析で今すぐ始めるセキュリティ運用 ~ ログ分析の基本の「き」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.21(木)

ログ分析で今すぐ始めるセキュリティ運用 ~ ログ分析の基本の「き」

調査・レポート・白書 調査・ホワイトペーパー

・なぜいま、「セキュリティ運用」なのか

2017 年 5 月、世界中で猛威を振るったランサムウェア「WannaCry」の例を挙げるまでもなく、企業が直面するサイバーセキュリティの脅威は年々増す一方です。一昔前までは、マルウェア侵入を防ぐための対策をきちんと施しておけば、大抵の被害を防ぐことができました。しかし、標的型サイバー攻撃をはじめとする近年のセキュリティ脅威は、手口が高度化・巧妙化しており、どれだけ完ぺきな侵入防御策を講じたとしても、侵入を 100%防ぐのはもはや不可能と言わざるを得ません。さらに、調査によれば、標的型サイバー攻撃の疑いのある通信は増加傾向にあることから(図 1)、組織の規模や業種に関わらず、新たな脅威を前提にした対策が必要になっていると言えます。

こうした中、被害を最小化するための現実的かつ実効的な取り組みとして、「セキュリティ運用」の重要性が増しています。これまでの「侵入を防ぐ」ことに主眼を置いたセキュリティ対策では、外部からやってくる脅威はかなりの確率で検知・防御できますが、万が一組織内部への侵入を許してしまうと、それ以降の活動を検知する手段はほとんど残されていません。

そこで、企業にとって守るべきもの、継続すべきものを安全に運用するために、常日頃のシステム/ネットワーク運用からセキュリティを意識した取り組みを行うことが重要になってきます。具体的には、本当に守るべき情報資産の状態に常日頃から目を光らせ、普段とは異なる不自然な変化がないかを監視する、こうしたセキュリティ運用を日々の業務の一部として取り入れていくのです。そして、もし万が一侵入に成功した攻撃者がそうした情報資産の窃取を試みたとしても、すぐ検知できる仕組みと体制を整えておくのです。そしてセキュリティ運用を実現するための有効な手立ての一つがログ管理、分析です。これまで通り境界線で脅威の侵入を防ぐと共に、平常時よりログ管理、分析をしておくことで、万一侵入されたとしても、顧客データや機密情報の窃取といった実害を受ける前に、普段とは異なる、異常な状態にいち早く気づけるのです。

しかし、組織の取り組みの実態はどうでしょうか。ファイアウォール・侵入検知システムといったセキュリティ機器、また各種 IT システムのログ取得は過半数を占める組織で浸透している一方で、それを日常的に解析し、リスク検知に役立てている組織は 2 割にも満たない状況です。

そこで、以下からは、セキュリティ強化のために有効となる具体的なログ分析の方法と、それに取り組むうえで前提となるセキュリティ運用の考え方について解説します。

>> ホワイトペーパーのつづき( ダウンロード無料 , 要登録 )
《トレンドマイクロ株式会社》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

調査・レポート・白書 カテゴリの人気記事 MONTHLY ランキング

  1. 2016年の企業のセキュリティインシデント年間被害額は2億3千万円(トレンドマイクロ)

    2016年の企業のセキュリティインシデント年間被害額は2億3千万円(トレンドマイクロ)

  2. セキュリティ管理は抵抗ユーザ & 無理解経営層の板ばさみ - 全国情シス調査

    セキュリティ管理は抵抗ユーザ & 無理解経営層の板ばさみ - 全国情シス調査

  3. 平日と土日で変わるサイバー攻撃傾向~フォーティネット調査

    平日と土日で変わるサイバー攻撃傾向~フォーティネット調査

  4. ウイルスに感染したIoT機器からの攻撃、198カ国、約25万件を観測(横浜国立大学、BBソフトサービス)

  5. CTIを活用していれば、2011年からの防衛関連企業へのサイバー攻撃は防げた(ラック)

  6. エクスプロイトパッケージの公開により、サイバー脅威の状況が大きく変化(カスペルスキー)

  7. SSL証明書を入れない3大理由「費用高い」「メリットわからない」「必要なサイトでない」(フィッシング対策協議会)

  8. パフォーマンスを最も低下させるアプリはSamsung製アプリがトップに(Avast)

  9. 2016年の個人情報漏えい調査、件数の減少は小規模漏えいの非公表化か(JNSA)

  10. 比較的少ない400ノードで毎秒75Gbpsという今期最強のDDoS攻撃を発生(アカマイ)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×