今日、CISAは、オーストラリアのシグナル総局のオーストラリアサイバーセキュリティセンター（ASDのACSC）およびその他の国際的なパートナーと協力して、セキュリティ情報とイベント管理（SIEM）とセキュリティオーケストレーション、自動化、対応（SOAR）プラットフォームの調達を求めている組織向けの新しいガイダンスをリリースしました。
このガイダンスには、次の3つのリソースが含まれています。
- SIEMとSOARプラットフォームの実装 – エグゼクティブガイダンス これらのテクノロジーを実装してネットワークアクティビティの可視性を向上させ、サイバー脅威に対する迅速な検出と対応を可能にすることにより、経営者が組織のサイバーセキュリティフレームワークを強化する方法を概説します。
- SIEMとSOARプラットフォームの実装 – 開業医のガイダンス 開業医が、潜在的なサイバーセキュリティの脅威を迅速に特定して応答し、これらのテクノロジーを活用して、検出された異常に基づいて事前定義されたアクションを自動化することにより、インシデント応答プロセスを合理化する方法に焦点を当てています。
- SIEM摂取の優先ログ – 開業医のガイダンス ログの摂取をSIEMに優先するための洞察を提供し、重要なデータソースが効果的に収集および分析され、組織向けに調整された脅威の検出およびインシデント応答機能を強化するようにします。
CISAは、組織がこのガイダンスを確認し、推奨されるベストプラクティスを実装してサイバーセキュリティを強化することを奨励しています。ガイダンスドキュメントへのアクセスについては、CISAのSIEMとSoar Resourceページにアクセスしてください。
#SiemとSoarの実装のための新しいガイダンス