ラック、「ゼロトラスト時代のSOC構築と運用ガイドライン」を公開
ラックは、ニューノーマル時代におけるIT環境などを踏まえた「ゼロトラスト時代のSOC構築と運用ガイドライン」を作成し、公開した。
クラウドシフトやテレワークの拡大、巧妙化するサイバー攻撃の脅威などを踏まえ、日本マイクロソフトの協力のもと、「セキュリティオペレーションセンター(SOC)」における運用のポイントを独自に取りまとめたもの。
これまで緊急対応など実施してきたノウハウを活かし、ゼロトラストの概念を整理した上で、エンドポイントやネットワーク、クラウドに必要とされるセキュリティ対策などを整理した。
今回のガイドラインは、日本マイクロソフトでチーフセキュリティオフィサーを務める河野省二氏がラック代表取締役社長の西本逸郎氏に、エンドポイントセキュリティが中心となってきた際、SOC事業者ではセキュリティ対策について利用者にどのように説明しているのか、相談したことをきっかけに、協力して作成することになったという。
西本氏は「急速に環境が変化して、ゼロトラストへ対応したSOCサービスを提供しなければならないとの危機感があり、自社でどのように対応すべきか検討した」と説明。作成にあたってはSOCを展開する同業者やグループ会社などの規模を想定したという。
また全体を俯瞰する必要があることから、ID関連製品をはじめ、関連ソリューションを展開するマイクロソフトの協力を得た。西本氏は「今後はISOG-Jなどにも持ち込み、より進化させていきたい」と語っている。
(Security NEXT - 2021/03/17 )
ツイート
PR
関連記事
別会員の購入情報が記載されたメールを誤送信 - FC東京
WP向けプラグイン「Social Login」に認証回避の脆弱性
「JSAC2025」、参加登録の受付を開始 - 一部講演も明らかに
OT製造現場のリスク把握とセキュリティ対策を支援 - MIND
「セキュリティ対応組織の教科書 3.2版」が公開 - 実例など収録、評価シートも刷新
DigiCert、「マネージドDNS」を展開するVercaraを買収
Check Point、脅威情報プラットフォームのCyberintを買収
MSが月例パッチを公開、多数脆弱性を修正 - すでに6件で悪用
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「JSAC2025」は2025年1月に都内で開催 - CFPを開始