# オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースをセキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますってことでね 今日もVoicyさんのハッシュタグから 私は手帳派ということで 早速ですけども 大春さんは何派でしょうか まあ手帳派ですよね っていう感じなんですけど 要は書いて覚えてるか スマホとかパソコンとか 媒体に残しておくかってコツだと思うんですよ なので 僕はもう書かないと覚えられないので なんかあのメモ 後ろのチラシの裏じゃないですけどメモ残したりとか 机の方にも英語ぐらいの ちっちゃいノートを買って 何かを残しておくメモ帳は 置いてあるんですよ なので私は多分手帳派になるのかな っていう感じはしてます 大春さんね本当に いろいろ話をしたり 後打ち合わせの時に必ずメモしてるので 偉いなって僕も思ってたんですけど ちょっとその取り方みたいなところで お話をすると おっしゃられてた 例えばパソコンでメモを打ったり あとはスマホもありますからね それから手帳なので 実際に文字を書くということがあるんですけど 自分の考えを 見聞きしたことも含めて アウトプットするなら 断然手帳がいいと思っていて パソコンとかスマホだと ちょっと速すぎるんですよね アウトプットのスピードが なのでアウトプットするということは 自分に定着させる 一瞬待って帰ってくるようなものなので そこの目的もあるので ということでスピードを あえて遅くするためにも 文字を書くペンを取ってね 紙に書き起こしていく方が より定着するという風に思っています なるほど やっぱり書いた方が定着するような気はするんですけどね そうですね 今日もよろしくお願いします よろしくお願いします 私の手帳の方には主に競馬のことしか書いてないんですけどね # SOC 担当者「作業負荷増やすのはツール」「ツールベンダにも不満」Vectra AI 調査 SOC担当者、作業負担を増やすのはツール。ツールベンダーにも不満。ベクトラAI調査。 ベクトラAIジャパン株式会社は、10月29日、2024年、サイバー脅威の検知とレスポンスに関する調査報告書「防衛者のジレンマ」を発表した。 こちらの記事を簡単に解説をお願いできますでしょうか。 はい。脅威の検知などに関する調査結果が発表されています。 脅威の検知と対応を行うSOCの概要と、セキュリティの監視を効率的に行うための仕組みについて説明します。 今回の報告書は、北米、ヨーロッパ、アジア太平洋、中東に拠点を置く、従業員1,000人以上の組織で働いている、 またはITセキュリティに関する意思決定に影響を与える2,000人を対象に実施した調査結果に基づいたものです。 結果として、SOC担当者の51%が増加するセキュリティ脅威に追いつけないと考えていることが判明しました。 また、SOC担当者の54%は、使用しているツールはSOCの作業負荷を軽減するものではなく、むしろ増加させると回答しています。 今回は、企業が行ったサイバー脅威の検知とレスポンスに関する調査報告書についての記事を取り上げています。 記事内の調査結果から、SOC担当者の半数以上は深刻な脅威の検知と優先順位付けに関して遅れをとっていると感じているとのことでした。 そもそもこの記事で取り上げられているSOCとは、ネットワークなどを見守りサービスするようなものと認識していますが、 実際どういったことを行っているのでしょうか。 SOCとは、セキュリティーオペレーションセンターの略で、企業のネットワークやシステムを24時間365日監視し、 サイバー攻撃などのセキュリティー脅威を検知、分析、対応する専門組織のことです。 SOCは、サイバー攻撃の脅威がますます高度化する中で、企業の資産と情報を保護するために非常に重要な存在となっています。 SOCの主な役割として、監視、脅威分析、インシデント対応、対策改善が挙げられます。 まず、ネットワークトラフィックやログデータ、セキュリティ機器のイベントなどを常時監視して、異常な活動を検出します。 検出した異常な活動の原因を分析して、その脅威の性質や規模を特定します。 もしサイバー攻撃でインシデントが発生した場合は、迅速に対応し、被害の拡大を防ぎます。 そして、過去のインシデントから学び、セキュリティ対策を改善して、より強固なセキュリティ体制を構築していきます。 SOCが監視する主な対象として、内部ネットワークやインターネットとの境界などのネットワーク単位や、クラウド、サーバー、データベース、アプリケーションなどのシステム単位、 ファイアウォール、IDS、IPS、WAFなどのセキュリティデバイス単位などが挙げられます。 また、記事からは、SOC担当者の半数以上は、使用しているツールがSOCの作業負担を軽減するのではなく、むしろ作業を増加させると回答しているとありました。 確かに、実際の警備システムでも、不審者監視センサーが人だけでなく、虫や鳥、風に舞うゴミまで検知してしまって、 都度確認を迫られるとなったら、どれだけ人がいても監視が追いつかなくなると思います。 セキュリティ監視を効率よく行うためには、どういった検知の仕組みが求められるのでしょうか。 はい。セキュリティ監視を効率的に行う仕組みとして、自動化や可視化を行うことが挙げられます。 監視の効率化は、業務の生産性向上や問題の早期発見に不可欠です。 まず、定期的なチェックや報告を自動化するために、スクリプトを開発したり、ツールの導入を検討します。 外部システムと連携し、データの自動収集や分析を行うために、システムごとに用意されたAPIを利用することが一般的です。 通知を自動化させるために、メールで定期的な報告や異常発生時の通知をさせること以外に、 スタックなどのコミュニケーションツールで、チームでの共有やリアルタイムなコミュニケーションをする場合もあります。 また、変化を視覚的に捉え、異常を早期に発見するために、グラフなどで可視化することが挙げられます。 ヒートマップの濃淡で状態を表示し、問題の重点領域を把握したり、位置情報をごとに問題発生箇所を特定したりします。 集中管理して監視させるために、監視ダッシュボードで複数のシステム情報を一元的に表示させて、 さまざまなシステムからアラートを一箇所に集約することも有効です。 これらの機能を統合したシステムとして、SIEMが提供されています。 SIEMとは、セキュリティインフォメーション&イベントマネジメントの略で、日本語ではセキュリティ情報イベント管理と訳されます。 企業のネットワークやシステムから生成されるボードアイナログデータを一元的に収集・分析し、 セキュリティインシデントを早期に検知するためのシステムです。 今回は、脅威の検知と対応を行うSOCの概要と、セキュリティの監視を効率的に行うための仕組みについてお届けしました。 一部は当社SOCの事例から引用させていただきましたので、自社でSOCを運用する際の参考にしていただければ幸いです。 なるほど。作業負荷を増やすのはツールだという声が担当者から上がるSOCシステムですが、 監視の自動化や可視化を行うことで、ネットワークの安全と作業効率の向上が期待できますね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラジー制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りするセキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 先週のお休みに九州の方に行ってきました。 幸いお天気も良く、日中は25度ほどまで気温が上がり、週日表にいたことから、この時期では考えられないぐらい日焼けをしてしまいました。 今でも顔を洗うのがちょっとつらいです。 皆さんも日焼け対策はしっかり行っておきましょう。 もう冬近づいてますけどね。 それでは次回、水曜宮本さんの放送もお楽しみに。