脅威の動向と今月の裏話

IPS 脅威検知件数ランキング（2014年12月）

昨年12月に弊社IPSで検知した脅威件数のランキングです。

11月に引き続き、SSL v3に対する通信の検知数が群を抜いています。自社システムで利用されていないか今一度、確認しましょう。

危険度が高い通信の検知総数は11月と比べて10万件近く減少しましたが、WindowsやSendmailなど広く一般的に使われているシステムを標的とした攻撃が増加傾向にあります。日々発生する脅威への対策として、自社環境にセキュリティホールが潜在していないか診断することは今や企業にとって必須の課題です。弊社でも「セキュリティ診断」のサービスをご用意しております。

「セキュリティ診断」は保護対象となるサーバやネットワーク機器に対してアタックシミュレーション（仮想的なサイバー攻撃）を実施し、現状のシステムに潜在する脆弱性を可視化し有効な対策手段をレポートするサービスです。

システム更改前に診断を行うことで、アプリケーションのバージョンを最適化した状態でのリプレイスが可能となります。また、半年ごとに定期的な診断を行うことで、今必要とされるセキュリティ対策の優先度を決定する指標として有効利用できます。

「システムの健康診断」による現状把握が適切な対策と投資を導くためには欠かせない取り組みです。

自社システムの健康状態が気になるお客様は、弊社担当営業までお声かけください。

Security Operation Center 裏話

今回の裏話は、弊社サービスで評価が高いログの活用術です。

Security Operation Center（SOC）では毎月数千件発生するインシデント対応や、機器の設定変更、お問い合わせへの対応など様々な運用業務を行っています。

創業当初より24時間365日の運用を続けていますが、技術要員によるサービス品質のギャップが出ない運用業務を確立するために、まず客観的な事実である『ログ』を取得し現状を把握することから始めました。自社開発の運用基盤システムで検知したインシデントへの対応履歴（ログ）を自社開発の統合ログ管理ツール「LogStare®（ログステア）」で月次レポートとして出力しています。

また、お問い合わせ対応や機器の検証など運用基盤システムの管理範囲外となる業務はタスク登録を行うシステムを活用し、そのシステムのオペレーションログを抽出し同様に月次レポートで出力しています。このレポートで可視化された客観的な業務実態と本来提供するべきサービスとの差異や品質上の問題がないかを分析し業務改善を行っています。

例えば、インシデントやお問い合わせが集中する平日の昼間への監視担当者増員やスキルの高い技術要員を配置するための判断材料の1つとして活用しています。ログから得られる定量化された稼働状況があるからこそ技術要員の最適配置という運用体系が構築されます。この運用体系がお客様へ提供するサービス品質向上へとつながっていきます。

ログは単にシステムの稼働状況や障害原因特定のみならず、活用の視点を変えると、『人の動き』まで把握し、業務効率改善やサービスレベルの維持・向上にも寄与するという実践的な事例の1つとしてご紹介しました。