LogStareのSOCの窓 第3回「ログから見つけたリモート会議の不調の原因」
今回は、昨年から今年にかけて、弊社親会社であるセキュアヴェイルの SOC アナリストがお客様のログを分析して発見した「リモート会議の調子が悪い原因」をご紹介します。
製品・サービス・業界動向
セキュリティ製品を販売するセキュリティ企業と、そのエンドユーザー企業の間に入って監視業務を行なう製品を開発していると、そこからしか見えない様々な出来事があります。
それら多様な事象から、単にログ分析にとどまらず、セキュリティの運用や管理一般にも通じるトピックを厳選して、「LogStareのSOCの窓」として連載でお届けします。実務やセキュリティ計画策定、セキュリティ投資の判断の一助となれば幸いです。
●一度はハマるリモート会議の通話品質
テレワークの急速な普及とともにリモート会議が当たり前となった昨今、「ノイズがひどい」「ビデオが突然固まる」「画面共有の動作が遅い」等々、リモート会議にストレスを覚えた経験は誰にでもあることでしょう。
これらの事象の原因はログから見つけられ、改善できることがあります。
今回は、昨年から今年にかけて、弊社親会社であるセキュアヴェイルの SOC アナリストがお客様のログを分析して発見した「リモート会議の調子が悪い原因」をご紹介します。
●Case1：通信品質を下げるファイアウォールポリシー
あるお客様から依頼されている月次のログ分析業務でファイアウォールのログを確認していると、頻繁に通信が遮断されているプロトコルがあった。
調べてみると、ビデオ通話アプリケーションの通信要件の一つになっているプロトコルで、このプロトコルが遮断されていると通話品質が下がることが判明。ファイアウォールのポリシーを変更したところ、外部とのビデオ通話のクオリティが格段に向上した。
●Case2：商談を阻害する内部ミーティング
あるお客様から「Web 会議ツールが繋がりにくく、商談に困るので原因を調べられないか」と相談を受けネットワーク装置のログを確認してみると、従業員同士のリモート会議とみられる通信でネットワーク帯域がひっ迫していることが分かった。
緊急事態宣言下でも顧客との打ち合わせや商談ができるように導入された Web 会議ツールだったが、在宅勤務者の増加によって朝会や夕会、日常のちょっとした報連相にも用いられるようになり、社外との通信を阻害する本末転倒な状況に…。
もしかして、あなたの会社でも「なんとなく調子が悪い。繋がりにくい」「でも使えないこともないし…」と思いながらリモート会議を続けていませんか？
●個人の努力だけでは解決できない原因も
リモート会議の不調に遭遇したとき、カメラを切ってみたり、接続しなおしてみたり、あげく改善できず電話に切り替えたり…ということは間々あるでしょう。
今回のケースのように、個人の努力では及ばない、意外なところに原因があることもあり、これは会社全体の通信を見ないと突き止められません。
そのような”通信を可視化する”手段としてのログレポートを提供し、お客様のご要望によってはその内容を分析し、改善策をご提案するのが私たち LogStare を含むセキュアヴェイルグループです。
余談ですが Case2 では事の次第を知った上層部から「そんなに打ち合わせばかりしていて生産性が保たれるのか」と厳しい指摘を受け会議体を見直したとか…。
リモート会議の不調がきっかけで生産性の改善に至ったとのことです。
次回も私たちがセキュリティの運用現場で目撃した出来事から、現場の担当者はもちろん、管理層、経営層の方にも気づきを与えられる事例をお届けしたいと思います。どうぞご期待ください。
今回の教訓： リモート会議の”なんか不調”の原因は通信を可視化してみないとわからない
関連リンク
編集部おすすめの記事
特集
株式会社LogStare
-
医療機関向けに「ランサムウェア検知サービス」の無償キャンペーン実施
株式会社セキュアヴェイルは10月2日、株式会社エム・クレスト…
-
セキュアヴェイル、医療機関向けセキュリティ対策に特化「NetStare for Medical」
-
LogStare と GSX 協業、ログ分析プラットフォーム「LogStare M365」と診断をワンストップで提供
-
「LogStare for AWS」提供開始、分析対象は CloudTrail・WAF・Network Firewall から選択
-
「LogStare Collector」新バージョン 2.3.4 リリース、Windows Server 2022、Red Hat Enterprise Linux 9 に対応
-
「EDR？ あるよ」～ NOC＋SOC＋エンドポイント監視、NetStareが目指すところ
-
LogStare 、AWS Network Firewall 特化のログ分析・アラートテンプレート搭載
-
鳥取県教育委員会が「LogStare」採用、GIGAスクール構想で増加する通信のログ分析を自動化
SOC（セキュリティ オペレーション センター）
-
「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開
GMOサイバーセキュリティ byイエラエ株式会社は3月28日、2023…
-
GMOイエラエSOC用賀 エピソードゼロ：IERAE DAYS 2023 レポート
-
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
-
“世界一自由、世界一ユニーク” 壁のないSOC 「GMOイエラエSOC 用賀」
-
SOCの壁を壊すサービスを提供、「GMOイエラエSOC 用賀」開設
-
Microsoft 365と Microsoft Azure の統合監視「JBS SOC」提供、S&J と共同開発
-
国際標準ITU-T 勧告 X.1060 が定義するサイバーディフェンスセンター（CDC）と、それを支える監視基盤 Elasticsearch
-
パロアルトネットワークスが提案する「次世代 SOC」「次世代 SIEM」とは？
製品・サービス・業界動向 アクセスランキング
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
-
【防犯アプリ04】iOSデバイス2台をBluetoothで接続して監視カメラとモニターに
-
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
-
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
-
インシデント対応の現場を多く踏むサイバー救急センターが EDR を語る ～ LAC が求める「たったひとつの基準」
-
佐賀銀行の信用毀損事件で20代女性を送検
-
ITパスポート試験、非 IT 系の応募者増加
-
時給7,500円 ～ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務
-
大阪府警 三人のサイバー犯罪捜査官
-
警察庁、サイバー事案通報の統一窓口を設置
