資料の紹介
仮想通貨販売所・取引所サービスを提供するコインチェックは、セキュリティ強化の決め手としてSaaS型SIEM(セキュリティ情報イベント管理)ソリューションを導入。システム全てのログを横断的に管理し、膨大なログの中から不正アクセスの予兆などを検出して迅速に対処できるようにするとともに、コンプライアンスやガバナンスも強化した。
同社は2018年1月に仮想通貨「NEM」の不正流出事件が起きた後、再起に向けてシステムをインフラから再構築しセキュリティ強化に取り組んできた。ログ監視機能の強化はその取り組みの一つ。AWS上にあるサーバー類のほか、オンプレミスのセキュリティ機器、端末類などを含むすべてのログを一元管理することで、不正アクセスなどをいち早く検出し未然に対処できるようにする狙いだ。
本資料では、コインチェックにおけるSIEM導入の経緯と効果について紹介する。導入の容易さと使いやすいユーザーインタフェースを評価してSaaS型ソリューションを採用。狙い通り、クラウド、オンプレミス、エンドポイントを含めた全システムのログを包括的にモニタリングする体制を短期間で整備した。





