従来のセキュリティ オペレーション センター (SOC) インフラストラクチャでは、最新の脅威の状況に対応できません。このため、SecOps チームは圧倒され、ますます高度化して一般化するサイバー脅威に対処する準備が整っていません。セキュリティ警告や悪意のある攻撃者は最終的に亀裂をすり抜け、組織を重大なインシデントの危険にさらします。
パフォーマンスが低い、非効率である、または問題のあるセキュリティ オペレーション センターを抱える CISO は、最新化への取り組みへの投資を検討する必要があります。これらの対策には、より良いセキュリティ成果を達成するための人員、プロセス、テクノロジーが含まれます。これには、セキュリティ インシデントおよびイベント管理 (SIEM)、セキュリティ オーケストレーション、自動化および対応 (SOAR)、拡張検出および対応 (XDR) などのツールの統合が含まれます。
重要な点は、従業員がより要求の高いタスクに集中できるように反復的なタスクを自動化することと、AI を活用したツールを使用して脅威を検出し、アラートに優先順位を付けることです。
SOC の最新化の必要性の兆候
CISO は、SecOps スタッフの疲労、フラストレーション、離職率の増加に注意を払う必要があります。これらは SOC が仕事を遂行するのに苦労している兆候であるためです。同様に、インシデントの数、インシデントの重大度、平均検出時間 (MTTD)、平均反応時間 (MTTR)、平均復旧時間 (MTTR) などの KPI の増加傾向は、システムの問題を示している可能性があります。
SOC の現在のパフォーマンスが許容できないレベルのサイバー リスクを生み出している場合は、セキュリティ プログラムを組織のサイバー リスクおよびビジネス目標とより適切に調整するために、最新化の取り組みに投資することを検討してください。
最新の SOC の中心的なコンポーネント
ビジネスのニーズを最大限に満たせるように SOC を最新化するには、CISO は人材、プロセス、テクノロジー、設備の間の適切なバランスを見つける必要があります。
脅威ハンティング、脆弱性管理、災害復旧、ID およびアクセス管理 (IAM) など、最新の SOC のコンポーネントの多くは共通です。しかし、能力と結果の点でより前向きな企業もいます。たとえば、次のことを考えてみましょう。
- AI を活用した SecOps システム。 AI は、SIEM、SOAR、エンドポイント検出と対応 (EDR)、XDR などの脅威を検出、分析し、軽減または排除するシステムの増幅器です。また、日常的で反復的なタスクを自動化するのにも役立ち、従業員はより挑戦的で興味深いプロジェクトにより多くの時間を費やすことができます。
- 脅威インテリジェンス プラットフォーム。 脅威インテリジェンス プラットフォームは、脅威ハンティング、インシデント対応、リスク分析をサポートするために、脅威インテリジェンス フィードから数百万のセキュリティ イベントに関するデータを収集、集約、共有するサービスです。これらは、SIEM、SOAR、XDR などのプラットフォームと統合されており、これらのアプリケーションによる脅威の検出、防止、および対応を支援します。
- セキュリティ プラットフォームの統合。 次世代 SOC は、SIEM、SOAR、XDR などの複数のセキュリティ プラットフォームとツールを統合し、脅威の状況全体の統一されたビューを提供します。これにより、アナリストがイベントに優先順位を付けて対応できるようになります。
- コンプライアンス管理。 企業は、増え続けるサイバーセキュリティの標準と規制に直面しています。次世代 SOC は、すべての運用アクティビティを定期的に監視し、関連する標準の要件と比較して、コンプライアンス レポートを生成します。
- 人事とトレーニング。 経験豊富なサイバーセキュリティ専門家に対する需要は供給をはるかに上回っています。 SOC を最新化し、新しいツールを使用できるように従業員をトレーニングすると、仕事の満足度が向上し、燃え尽き症候群を防ぐことができ、チーム メンバーのモチベーションを高め、維持するのに役立ちます。
SOC を最新化するためのヒント
SOC の最新化プロジェクトを成功させるには、慎重な計画、経営陣のサポート、賢明な投資、および十分な時間が必要です。次のベスト プラクティスを考慮してください。
- 現在の SOC がどのように機能するかを理解します。 これには、チームメンバーがどのように相互に連携しているか、イベントがどのように効率的に処理されているか、および予防措置がどのように効果的に実施されているかを評価することが含まれます。 SOC メトリクスの使用と追跡を検討してください。
- 管理者の承認を確保します。 これには、更新された SOC、関連するサイバー リスク ステートメント、費用対効果分析、予測されるサイバーセキュリティ ROI 分析の計画を作成することが必要になる場合があります。
- 必要なパフォーマンスのレベルを決定します。 インシデントの評価、解決、改善の時間枠を確立し、イベントのレポートをどのように改善できるかを決定します。規制順守を達成する方法を決定し、自動化の恩恵を受ける手順とプロセスを定義します。
- 新しい SOC のプロジェクト計画を作成します。 上級管理者が SOC プロジェクト計画を確認し、承認するようにします。定期的にステータスレポートを発行します。
- SOC とその仕組みの新しいベースラインを確立します。 セキュリティ アラートとレポート、脅威の分析と修復、脅威ハンティング、セキュリティ ツールのアップグレードと置き換え、ワークスペースの構成、企業ネットワーク、システム、その他のリソースとの統合に対する期待を定義します。
- 新しい SOC に移行する方法を決定します。 モダナイゼーション中も既存の SOC が引き続き稼働すると仮定して、新しいシステムと更新されたシステムがいつどのように既存のプラットフォームを置き換えるか、古いプラットフォームと新しいプラットフォームがどのくらいの期間並行して動作するか、新しいシステムのトレーニングがどのように行われるか、データ センターなどの他のエンティティとの統合がどのように行われるかを決定します。
- さまざまなテクノロジーのオプションを評価します。 より優れた機能を備えた新しいシステムは理想的かもしれませんが、既存のシステムはアップグレード可能な場合があることに留意してください。新しいシステムとアップグレードをオペレーティング環境に導入する最適な方法を検討します。
- 人員配置のニーズを評価します。 既存の従業員に対する追加のトレーニングの機会を特定し、人員不足を評価します。
- 施設の要件を評価します。 既存の SOC 機器で十分な場合は、ワークステーションのアップグレードまたは再構成が必要かどうかを検討してください。追加のスペースを作成する場合、または新しい SOC の場所に移動する場合は、建設に十分な時間を確保してください。
- ポリシーと手順を更新するための計画を作成します。 脅威イベントに対処するための既存の手順は、以前は手動で実行されていたタスクを自動的に実行する AI ベースのシステムなどの新しいテクノロジーにより、修正が必要になる場合があります。
- SOC チームのメンバーの責任を定義します。 移行期間中、各チーム メンバーは、通常の業務に加えて、新しいシステムの学習と使用に関連する追加のタスクを引き受ける必要があると考えられます。
- 新しいシステムと更新されたシステムをすべてテストします。 新しいシステムと更新されたシステムが必要に応じて機能することを確認します。これは、以前のイベントのサンプル データを使用して実行できます。
- 切り替えを実行し、新しいSOCに移行します。 ベンダーとシステム受け入れテストを実施し、SOC チームが新しいテクノロジーを十分に理解していることを確認します。
#セキュリティ #オペレーション #センター #正しい方法で最新化にアプローチする