SIEM/SOARを評価する、IDC Japan Vendor Spotlightがリリース!

Security 藤盛 秀憲

ITや通信分野に関する調査や分析、アドバイザリーサービスを提供するグローバル企業のIDC Japan(東京都千代田区)による新たなレポートが提供開始されました。

このレポートでは、サイバー攻撃の高度化を初めとしたIT環境の変化が大きく進んでいる昨今の状況にて、企業におけるセキュリティのあり方や考え方のヒントになるものとなっています。

ぜひレポートを読んでいただきたいのですが、その前にちょっと内容を知りたい・・・という方もいらっしゃると思いますのでこそっと概要をお伝えしましょう。

このレポートは、IDCの調査による日本の市場概況から始まります。サイバー脅威の高度化によって対応や対策自体も複雑化し、すでに「セキュリティ対策=経営問題」となっていることから、危機対応・対策としてそのオペレーションを担うSOCや指示系統としてのCSIRTが活用するSIEMやSOAR製品、EDR/XDRに注目や需要が高まっているという分析からスタートします。IDCでは、SIEMやSOAR、EDR/XDRを「AIRO市場」として定義し、市場シェア(2022年12月調査レポート公開時点で、Splunkが37.8%のトップシェア!)などの情報も付加しつつ現状の課題を洗い出しています。

また、Splunkのソリューションを冷静に分析し、競合となるXDRの問題点などをとり上げてSIEMを選ぶべきであるという結論を導き出してくれています。

その全容は・・・レポート本文を読んでみてください。;-)

ざっくりとした内容はこのような感じです。一読する価値は十分にありますので、ぜひダウンロードして皆様のセキュリティ対応・対策のヒントとして活用いただければと思います!

ではでは、Happy Splunking!

関連記事

Splunkのリスクベースアラート(RBA)ガイドの新たな改善版
セキュリティ
4 分程度

Splunkのリスクベースアラート(RBA)ガイドの新たな改善版

Splunk社員のHaylee Millsが、リスクベースアラートフレームワークでセキュリティ対策を成功に導く詳細ガイドの最新版をご紹介します。
今月のSplunk SOARプレイブック:プレイブックを使って脅威ハンティング
セキュリティ
3 分程度

今月のSplunk SOARプレイブック:プレイブックを使って脅威ハンティング

今月のプレイブック紹介では、Splunk SOARのHuntingプレイブックを使って脅威ハンティングをすばやく実行する方法について説明します。
<第1回>Splunkでセキュリティダッシュボードを作成しよう!全体概要
セキュリティ
2 分程度

<第1回>Splunkでセキュリティダッシュボードを作成しよう!全体概要

「Splunkでセキュリティダッシュボードを作成しよう!」シリーズにて10回に分けてセキュリティをはじめとした様々なデータを取り込み、データの分析手法、およびダッシュボードの作成方法を紹介します。本記事では、このシリーズで作成するダッシュボードのゴールと、各回で説明する内容についてお伝えします。