ホワイトペーパー
内部不正・内部脅威の検知に有効なSplunkソリューション
内部不正・内部脅威の対策には平時の状況把握が何よりも重要です。内部不正の防止に向けた体制やルールづくりを進めていくこと、日常的に内部脅威の兆候がモニタリングできる環境づくりを進めることも求められます。サーバやネットワークなどへのアクセスログや普段メンバーが利用しているPCの操作ログなどから見極めていかなければなりませんが、内部脅威を検知するためのモニタリング環境としては、各システムから得られるログを効率的に収集して相関的に分析するための統合ログ管理の基盤が必要不可欠です。
このホワイトペーパーでは内部不正への対策に役立つガイドラインを紹介し、Splunkを使ったログ解析を軸にした内部脅威対策の考え方やそのステップを解説します。
