アルプス システム インテグレーション株式会社(ALSI)は10月7日、同社が販売するクラウドSIEMソリューション「Sumo Logic」のオプションとして、従業員の異常行動分析のためのログ活用コンサルティングを提供開始すると発表した。 「Sumo Logic」はSumo Logicジャパン株式会社が提供する、あらゆるログを取り込み一元化したうえでリアルタイムな相関分析を行うクラウドSIEM(Security Information and Event Management)ソリューション。企業のログを、情報システム部門の負担を軽減しながら活用し、サイバー攻撃や内部不正への対策、ワークスタイルの変革などへの適用を実現する。 「異常行動分析オプション」では、Sumo Logicで収集できる各種システムやアプリケーション、サービスなどのログを分析・可視化して従業員の異常行動を分析するサービスで、本オプションでは企業ごとのポリシーや業務内容にあわせたオリジナルダッシュボードを作成、各種ログの分析で平時の従業員の行動を把握し通常時の値を定義することにより、閾値を超えた異常行動の検出を実現する。 主な支援内容は、適切な分析が可能なログの選別、各企業に合った異常行動の定義、分析クエリ(分析用オリジナルダッシュボード)の開発で、提供価格は50万円から。
Apple 社へ不満持つ研究者 iOSの脆弱性開示/北朝鮮のSNS介したサイバー攻撃 ほか [Scan PREMIUM Monthly Executive Summary]2021.10.5 Tue 8:20