サンフランシスコ大学、Splunk CloudをSIEMとして採用し、効率性と透明性が向上

自動化によって効果的なアラートを生成

以前のUSFでは、大学側が求めている必須の情報セキュリティトレーニングをすべての教職員とスタッフが完了したかどうか、確認するのが困難でした。Recchia氏は次のように語ります。「当大学で基本的なトレーニングを受けなくてはならない人数は全体で2,500人を超えますが、誰もが忙しい毎日を送っています。彼らにとっては、この重要なトレーニングのための時間を確保することを覚えているのも簡単ではありません。どうしたら彼らにトレーニングを修了してもらい、プロセスを簡単にできるだろうかと考えた末、私たちはアラートシステムを構築しました。そしてこのシステムは、効果を発揮しました」

ISCグループは、SplunkのプラットフォームとServiceNowを統合して、コースを履修しなければならない全員に自動でアラートを送信し、上司に部下のステータスを通知するとともに、アラートシステムから収集された情報をスタッフが視覚的に確認できるようにしました。その結果、経営陣の状況認識や透明性が大幅に向上するというメリットももたらされました。中でも、大学職員のトレーニング修了状況を追跡する月次レポートを広く配布したことが、成功に大きく寄与しました。ISCグループは数値で計ることのできる大きな成果を挙げ、セキュリティへの意識を向上させるとともに、大学全体の状況を可視化することができたのです。

Recchia氏は次のように語ります。「大学は、ITセキュリティの健全性を維持するためのベースラインを確立する必要がある、というのが私たちの考え方です。そのための一歩を踏み出して、意義ある成果を達成したいという機運が高まっているならば、そして経営陣の支援もあり、当大学のSplunkエキスパート、Tim IpのようなSplunk製品を管理できる有能なスタッフもいるならば、Splunkは入手できる中で最も魅力的なツールだと思います」