ArcSight

概要
特長
活用例
活用ポイント

活用ポイント

ArcSightは大量ログや大量アラートに埋もれてしまいがちな、
お客様毎に異なる固有のセキュリティリスクを
少ない運用リソースで発見することができます。

SIEM導入時に考慮不足となりがちなポイント

SIEM導入において、相関分析ルール設計（リスクシナリオ設計）や、運用設計、運用体制検討が重要なファクターとなります。しかしこれらは考慮不足となるケースが多く、結果として、下記のような課題に直面するお客様が多く見受けられます。

SIEM導入失敗例：SIEMを有効活用出来ていないケース

: ログ収集をしているだけ

: 一部機能しか活用出来ていない

: 過剰検知が大量発生する

: 検知漏れが発生する

: シナリオ通りに検知出来ない

: 検知アラートが大量発生し分析に時間がかかる

: 検知アラートに対して対処方法がわからない

SIEM導入ポイント

SIEMの導入効果を最大限にするためには、お客様独自のアプリケーションや環境、業務に合わせ、お客様毎にリスクシナリオを構築することが重要です。SCSKは15年以上蓄積した豊富かつ確かなノウハウをフル活用して、お客様のリスクシナリオ検討からご支援させて頂きます。また、お客様の運用体制を考慮し、現実的な運用のご提案を致します。