SOMPO CYBER SECURITY
ログ（log)とは、システムやネットワークに関わる発生事象を自動で記録したドキュメントです。
情報通信に関わる開発、保守、運用、セキュリティ運用などあらゆる場面で利用されています。
セキュリティにおいては、システムの侵害や不正アクセスを検知し、あるいはこうしたインシデントが発生した場合に対処するために、各機器が出力するログを突き合わせて分析する作業が生じます。
このため適切な期間ログを保存し、また形式を整えて相関関係を分析できる体制を整備することが重要となります。
ログの分析はシステム管理者やSOC（Security Operation Center）が主に担当しますが、近年はAIを用いた自動化技術が発展しており、速度と精確性の向上が期待されています。
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 このコラムでは、デジタル庁が出している...
サイバー攻撃や不正アクセスを防ぐには、自組織に関連する脅威を特定し、対策に役立てることが効果的です。SOMPO CYBER SECURITYでは、2023年度末キャンペーンとして脅威インテリジェンスレポートサービスをご提供いたします。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 脅威インテ...
本記事では、次世代アンチウイルス（NGAV）の概要、必要性等を解説し、また選定・運用のポイントおよびおすすめ製品について紹介します。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 次世代アンチウイルスとは？ 次世代アンチウイルスの必要性 次世代アンチウイルスが対象とする脅威とは 次世代...