リスク評価と必要なSIEMルール設計をパッケージで

マクニカネットワークスは、脅威を踏まえたリスク分析と、SIEMにおいてリスクを検知するためのルール設計をパッケージとして提供するコンサルティングサービスを開始した。

「簡易セキュリティコンサルティングパッケージ」は、SIEMを導入済みの組織に対して、リスクアセスメントと判明したリスクへの対策としてSIEMにおける検知ルールの設計をパッケージとして提供するもの。

リスクの分析には、米MITREがサイバー攻撃の流れや手法を体系化した「MITRE ATT&CKフレームワーク」を活用。リスクの状況に応じて、実装に必要なデータソースやSIEMの内部ロジック、測定頻度、メトリックなどの設計情報を提供する。

コンサルティング期間は約1カ月で価格は580万円（税別）。

（Security NEXT - 2020/06/16 ）ツイート