「セキュリティ運用」タグの記事が3件件あります

公開先： Eventus Engineering Blog（eventus.blog）
著者： Eventus Technologies エンジニアリングチーム

サイバーセキュリティ業界には、「量」を「リスク」と同一視する悪い習慣があります。従来型SIEMのダッシュボードに10,000件のアラートが表示されると、ステータスは赤になり、ポスチャスコアはゼロまで下がり、経営層は不安になります。

しかし、Tier-1 SOCアナリストなら誰でも知っているように、外部公開IPへの単純な自動ポートスキャンだけで、3分間に5,000件のファイアウォールドロップが発生することがあります。これは5,000件の重大な脅威ではなく、1つの低レベルイベントです。

SIEM+（siem.plus）を構築したとき、未加工のアラート数をそのままUIへ渡せば、解消したかった「アラート疲れ」を再現してしまうと分かっていました。そこで、データレイクのノイズを実際のリスクを反映する、経営会議でも使える指標へ変換する方法が必要でした。

ここでは、SIEM+動的ポスチャスコア、ペナルティ減衰アルゴリズム、そしてLLMに脅威をコンプライアンスフレームワークへ幻覚なくマッピングさせる方法を詳しく説明します。

ITディレクター、CISO、セキュリティ運用マネージャーにとって、課題はもはや「十分なセキュリティツールがあるか」ではありません。少人数のチームが、日々発生する何千ものシグナルを、本当に重要な少数の判断へ変換できるかどうかです。

現代の環境では、ファイアウォール、エンドポイント、IDプラットフォーム、Microsoft 365、クラウドワークロード、SaaSアプリケーション、ネットワークインフラからアラートが生成されます。その多くは低信頼度のアラートです。重複もあれば、既知の誤検知もあります。一方で、ごく一部は実際のビジネスリスクを示している可能性があります。

そこでEventusの SIEM Plus が力を発揮します。SIEM Plusは、DevoのクラウドネイティブSIEM、Eventusのマネージドサービス、AI強化型ノイズ削減、実行可能なITSMワークフローを組み合わせ、企業が大規模な社内SOCをゼロから構築することなくアラート疲れを克服できるよう支援します。

今日の高度にデジタル化されたビジネス環境において、企業はデジタル資産を保護するために多くのセキュリティツールを導入しています。エンドポイント検出・対応（EDR）からクラウドファイアウォール、メールセキュリティゲートウェイ、IDプロバイダーに至るまで、すべてのシステムが常に膨大なテレメトリデータを生成しています。

しかし、こうしたセキュリティツールの乱立は、新たな致命的脆弱性を生み出しています。それが**「アラート疲れ（Alert Fatigue）」です。サイロ化した複数のプラットフォームから出力される膨大なアラートは、運用チームの処理キャパシティを遥かに超えています。多くの企業における冷酷な現実は、「各プラットフォームから出力されるアラートをチェックする人員もリソースも全く足りていない」**ということです。その結果、重要な侵害インジケーター（IoC）がノイズの山に埋もれてしまい、攻撃者に侵入の隙を与えてしまっています。

この深刻な課題を解決するため、Eventusは本日、新たに**「マネージドSIEM（Devo基盤）」および「マネージドSOC」**サービスを正式にリリースしたことを発表いたします。企業のセキュリティリソース不足を解消し、カオスなアラートを、24時間365日体制の確実でアクション可能な脅威検知・対応へと変革します。