詳細・参加申込はこちら ■セキュリティツールを導入しても、ランサムウェア被害がなくならない理由 EDRやSIEMをはじめとするセキュリティ対策を導入しているにもかかわらず、ランサムウェア被害は依然として後を絶ちません。その背景には、ツールの導入そのものが目的化し、検知後の分析や対応プロセスが十分に機能していないという課題があります。攻撃手法が高度化する中、単に製品を追加するだけでは防御の限界が見え始めています。 ■アラート疲れと人材不足、SOC運用はなぜ限界を迎えるのか 日々大量に発生するアラートへの対応に追われ、重要な脅威の見落としや対応遅延が発生するケースが増えています。さらに、セキュリティ人材の不足により24時間365日の監視体制を維持することは容易ではありません。SOC運用の現場では、限られた人員で増え続ける脅威に対処しなければならず、運用負荷の増大が大きな課題となっています。加えて、生成AIを悪用した攻撃手法の急速な高度化・巧妙化により、SOCによる検知・分析だけでなく、CSIRTへの迅速な情報連携とインシデント対応の自動化も不可欠な時代となっています。 ■既存のEDR・SIEMを活かしながら実現するSOC運用の自動化 本セミナーでは、既存のEDRやSIEMを無駄にすることなく活用しながら、SOC運用を効率化するための方法を解説します。ベンダーに依存しない運用基盤を活用することで、複数のセキュリティ製品を統合的に管理し、アラート分析やインシデント対応の自動化を実現。SOCとCSIRTが連携してシームレスに機能する体制を構築しながら、運用負荷を軽減するポイントを事例を交えてご紹介します。 ■主催・共催 三和コムテック株式会社 ■協力 マジセミ株式会社 詳細・参加申込はこちら マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。 過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。 マジセミ株式会社 〒102-0094 東京都千代田区紀尾井町３番１２号 お問合せ： https://majisemi.com/service/contact/