Syslog収集回路をマルウェアに使わせない SOC連携必須条件
SOCサービスがマルウェアの侵入路に 絶対あってはいけないこと セキュア対策ドンドン採用事例が増えてますよ
EDR＝端末の“ミクロ監視”、SIEM＝組織全体の“マクロ監視”、そして SOC＝それらを使って24/365で監視・分析・対応する“人のチーム（司令塔）” 問題は24/365で監視・分析・対応する“人” ゼロトラストを実現するには各機器のログや監視データを常に収集し分析することが欠かせませんが、そのシステム管理の情報はインフラエンジニアに送れないと細かな分析を常に行うのは絶望的です。なので外部専門サービスに委託するのも自然な流れです。 ただ、外部と繋がることに違いは無く、どうやってセキュアにすればいいのか そこから侵入されると壊滅的なことが… そこで登場するのが、データダイオード「OWCD」！ 外部のSOC専門サービスに送る回線のみならず、OTからログや監視データをSIEMに送るルートにもOWCDはピッタリ。片方向のみ流せます。 インフラエンジニア様のご採用がドンドンと増えています。もはやサポートサービスに不可欠。 SIerの皆さん、サイバーセキュリティを売り込みたいなら 境界制御も上手く活用していきましょう。 関連リンク先⤵に解説動画あるよ！お問い合わせもどうぞ
- 企業：MHIパワーエンジニアリング株式会社 高砂事業部
- 価格：100万円 ~ 500万円
