NTT Security Japan

お問い合わせ

Security Knowledge

セキュリティナレッジ

SOCとSIEMの違いを5分で理解|役割分担と連携のポイントを解説

SOCとSIEMの違いを5分で理解|役割分担と連携のポイントを解説

企業のセキュリティ対策において、「SOC」と「SIEM」という言葉を耳にするようになりました。両者は混同されがちですが、効果的なセキュリティ運用体制を築く上でその本質的な違いと連携のポイントを把握することは、不可欠です。本記事では、SOCとSIEMの根本的な違いを明確にし、連携方法、さらに最適な監視体制を構築するための実践的なヒントもご紹介します。

セキュリティマガジン
工場のサイバーセキュリティ対策がどこまでできているか? Webで手軽に診断できます

工場のサイバーセキュリティ対策がどこまでできているか? Webで手軽に診断できます

近年はIoT化やスマートファクトリー化の流れの中で、OTシステム(工場の制御システム)が直接、もしくは連携している情報システム(IT)を介して外部ネットワークに接続されるようになり、サイバー攻撃のリスクが増大しています。OTシステムがサイバー攻撃を受けた場合の被害は甚大で、作業員の安全が脅かされる可能性や、生産活動そのものが重大なダメージを受ける可能性もあります。 本コラムでは、OTシステムにどのようなセキュリティリスクがあるのか詳しく解説します。その上で、OTセキュリティ対策を何から始めたらいいかわからないとお悩みの方向けに、今すぐWebで実施できるOTセキュリティ簡易診断について紹介します。

セキュリティマガジン
ケーススタディ: 管理外端末がサイバー攻撃、工場の生産が停止

ケーススタディ: 管理外端末がサイバー攻撃、工場の生産が停止

近年では工場のDX化が推進され、OTシステムと情報システム(IT)の連携や、OTシステムにおけるクラウドサービスの利用が増えています。また、リモートワークの浸透により、OTシステムでもリモート接続による保守作業が行われるようになりました。このように、OT環境が外部に向けて開かれるようになったことで、工場におけるサイバー攻撃のリスクが増大しています。しかし、ITセキュリティ対策と比較すると、OTセキュリティ対策は進んでいない企業が多いのが実情です。

セキュリティマガジン
OTセキュリティ対策に必要な工場の資産台帳、管理できていますか?

OTセキュリティ対策に必要な工場の資産台帳、管理できていますか?

工場の資産とは、どのようなものだと思いますか?生産ラインの機械や搬送装置、事務所の棚や机などのいわゆる「固定資産」をイメージする方も多いのではないでしょうか。 本コラムで取り上げる工場の資産は、経理目線での固定資産という意味ではなく、OTシステム(工場の制御システム)の構成要素のことです。ネットワーク機器やサーバー、PCなどはもちろん、生産ラインの機器や自動搬送装置(AGV)なども含まれます。また、OSやソフトウェアも資産です。工場をサイバー攻撃から守るためのOTセキュリティ対策において、こうした資産を一覧化して管理することは非常に重要です。

セキュリティマガジン
EDRとXDRの違いとは?目的別の選定ポイントをわかりやすく解説

EDRとXDRの違いとは?目的別の選定ポイントをわかりやすく解説

昨今のサイバー攻撃は、従来のウイルス対策ソフトだけでは防ぎきれないほど巧妙化しています。マルウェアの侵入を完全に防ぐことは極めて困難であり、企業は「侵入されることを前提とした対策」へとシフトする必要があります。そこで注目されるのが、侵入後の脅威を迅速に検知・対応する「EDR」と、その進化形である「XDR」です。本記事では、両者の根本的な違いからメリット・デメリット、そして自社にとって最適なソリューションを選ぶポイントまでを分かりやすく解説します。

セキュリティマガジン
XDRとは?攻撃の全体像を可視化する次世代セキュリティをわかりやすく解説

XDRとは?攻撃の全体像を可視化する次世代セキュリティをわかりやすく解説

サイバー攻撃がエンドポイントだけでなく、クラウド、ネットワーク、メール、さらにはID情報などへと拡大する中、個別のセキュリティ製品が発する「点」のアラートだけでは攻撃の全体像を把握することが困難になっています。この課題を解決する次世代のセキュリティソリューションが「XDR」です。本記事では、XDRの基本的な役割から、その必要性、導入のメリットと課題、そしてEDRやMDRといった関連ソリューションとの違いまでを体系的に解説します。

セキュリティマガジン
今さら聞けない「EDR」とは?基本的な役割と導入後の運用課題をわかりやすく解説

今さら聞けない「EDR」とは?基本的な役割と導入後の運用課題をわかりやすく解説

巧妙化するサイバー攻撃に対し、従来のウイルス対策ソフトだけでは防御が困難になっています。そこで重要となるのが、PCやサーバーといった「エンドポイント」での脅威の検知と対応に特化したEDRです。本記事では、EDRの基本的な役割や機能、導入のメリットを解説するとともに、多くの企業が直面する「運用」の課題と、その解決策までを具体的に掘り下げます。自社のセキュリティ体制を見直す一助として、ぜひご一読ください。

セキュリティマガジン
...

Inquiry

お問い合わせ

お客様の業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。