「コンプライアンス」タグの記事が2件件あります

公開先： Eventus Engineering Blog（eventus.blog）
著者： Eventus Technologies エンジニアリングチーム

サイバーセキュリティ業界には、「量」を「リスク」と同一視する悪い習慣があります。従来型SIEMのダッシュボードに10,000件のアラートが表示されると、ステータスは赤になり、ポスチャスコアはゼロまで下がり、経営層は不安になります。

しかし、Tier-1 SOCアナリストなら誰でも知っているように、外部公開IPへの単純な自動ポートスキャンだけで、3分間に5,000件のファイアウォールドロップが発生することがあります。これは5,000件の重大な脅威ではなく、1つの低レベルイベントです。

SIEM+（siem.plus）を構築したとき、未加工のアラート数をそのままUIへ渡せば、解消したかった「アラート疲れ」を再現してしまうと分かっていました。そこで、データレイクのノイズを実際のリスクを反映する、経営会議でも使える指標へ変換する方法が必要でした。

ここでは、SIEM+動的ポスチャスコア、ペナルティ減衰アルゴリズム、そしてLLMに脅威をコンプライアンスフレームワークへ幻覚なくマッピングさせる方法を詳しく説明します。

香港のサイバーセキュリティ環境は、「重要インフラ（コンピュータシステム）保護条例」（Cap. 653） の導入によって大きな転換期を迎えています。この新しい規制のもとで、重要インフラ事業者（CIO）は、セキュリティ組織のガバナンス、予防的なセキュリティ対策、および迅速なインシデント対応に関する厳格な法的義務を果たす必要があります。

イベントス（Eventus）は、Devoと連携した統合型SIEMおよびセキュリティデータプラットフォームを提供し、お客様の継続的なシステム可視化、調査の迅速化、そしてCap. 653への完全な準拠を支援します。