今こそ見直す統合セキュリティプラットフォームのあり方（1/2 ページ）

公開 2008年04月15日 12時52分

更新 2008年04月23日 09時26分

[ITmedia]

印刷する

インシデント特定から解決まで3日はかかり過ぎ？

　自社のネットワークでセキュリティインシデントが発生したとき、原因特定から収束までどれだけの時間がかかっているのか。ネットワークがビジネスインフラとなった今、インシデント対応の速度は事業継続性や企業の信頼性に比例する。これは誰もが認識する事実であり、最速の対応を目指して各社は対応手順を整備している。

　しかし、現実は厳しい。米McAfeeでプロダクトマネジメントのディレクターを務めるグレッグ・ブラウン氏によれば、同社の顧客企業に問題発生から調査の実施、解決にかかった時間を聞いたところ、ほとんどが3日と回答したという。企業規模や被害規模など状況にもよると思われるが、それでも3日は最速と言い難い。

グレッグ・ブラウン氏

　なぜこれだけの時間を要するのか。最大の問題点は、アナログな情報共有にある。インシデントに気付いた人は、電子メールや電話で担当者に連絡する。しかし、企業規模が大きくなるほどシステム管理部門とネットワーク管理部門は別働隊になっており、状況および影響の分析を行いながら両部門の総合的な判断を得るまで、どうしてもそれなりの時間がかかってしまう。さらに、拡張するたびに複雑性を増すネットワークも、問題に拍車をかけている。

　原因究明からデータ保護までの時間を短縮化し、素早いセキュリティ対応で安全性および安心感を確保するには、「ネットワークセキュリティを総合的にとらえられるプラットフォームを構築し、情報共有の統合とプロセスの自動化を行うことが必要」とブラウン氏は指摘する。ネットワークセキュリティの管理サイクルを効率化できれば、「解決までのプロセスを分単位、または秒単位にまで短縮化する」ことは夢ではない。

次ページへ J-SOX法施行でコンプライアンスも必須条件に

印刷する

この記事の著者

谷崎朋子

SpecialPR

ITmedia エグゼクティブのご案内

「ITmedia エグゼクティブは、上場企業および上場相当企業の課長職以上を対象とした無料の会員制サービスを中心に、経営者やリーダー層向けにさまざまな情報を発信しています。入会いただくとメールマガジンの購読、経営に役立つ旬なテーマで開催しているセミナー、勉強会にも参加いただけます。勉強会のスケジュールはこちら

ぜひこの機会にお申し込みください。

入会希望の方は必要事項を記入して申請ください。審査のうえ登録させていただきます。