マネージドセキュリティサービスを提供するクロスポイント・ソリューション株式会社(本社:東京都千代田区、代表取締役社長:辻本茂樹、以下CP-SOL)は、手作業による作業負荷を軽減するセキュリティ運用自動化開発サービスの提供を開始しました。.
日々の企業活動では、PC、サーバー、ネットワーク機器、セキュリティ機器、クラウドサービスなど、多くの機器やサービスが利用されています。これらを安全に利用するために、各企業の運用部門が保守・運用を行っています。.
具体的には、公開された脆弱性に対応するために、セキュリティデバイスのホワイトリスト化やポリシー変更、デバイスやサービスのログからアクティビティレポートを集計する作業などです。これらの各作業は比較的小規模なもので、従来は担当者が手作業で行っていましたが、セキュリティシステムやインシデント件数の拡大に伴い、担当者では対応しきれないほど作業量が膨れ上がっています。.
こちらもお読みください: CyLeagueとQuestは、単一企業だけでなく、サプライチェーンのセキュリティを追求します。
マネージドセキュリティオペレーションサービスを提供するシーピーソルは、このような状況を解決するため、運用自動化・効率化の導入ノウハウを活かし、手作業による運用の省力化を実現する「セキュリティ運用自動化開発サービス」の提供を開始しました。.
セキュリティ運用自動化開発サービス」は、主に業務プロセスのうち、現在手作業で対応している部分に着目し、その部分を機械的な処理に置き換えることで業務負荷を軽減することを目的としています。また、業務フローを見直し、機械的な判断を加えることで、一連の業務プロセスを簡素化することも期待できます。.
一例として、セキュリティ運用自動化開発サービスを利用することで、これまで手作業で行われることが多かったホワイトリストの登録やポリシーの変更作業を、現場のユーザーから依頼された登録内容や変更内容を直接セキュリティ機器に反映させる仕組みに変えることができます。.
収集したログを用いて必要な報告書を作成するなどの作業では、各ログから必要な計算を行い、計算から得られた分析結果をグラフなどとともにコメントとして報告書に記載します。このレポート作成も、セキュリティ運用自動化開発サービスを利用することで、ログを自動計算し、自動分析結果から導き出された一定のコメントをレポートに自動記載することができます。.
また、すでに企業で導入されているServiceNowをより効果的に活用するために、「ServiceNowの活用法」を提案しました、, シーピーソル‘のセキュリティ運用自動化開発サービスでは、これまでSOARの他製品と連携していたセキュリティ製品をServiceNowに統合してセキュリティ運用を推進するほか、ServiceNowのバージョンアップに伴う既存アプリケーションの保守、インフラのバージョンアップ時のヘルスチェックや修正、新規アプリケーション開発などをセットでサポートします。.

