資料の紹介
SIEM(Security Information and Event Management)は企業で運用しているネットワーク機器やIT機器などから出力されるログを対象に、一元管理したり相関分析したりするソリューションだ。SIEMを導入することで、企業はセキュリティインシデントにつながる脅威を検知できるため、注目が集まる。
ここで素朴な疑問が出てくる。導入したら具体的にどのようなメリットが得られるのだろうか。脅威を検知する作業に関して、具体的にどのような効果が見込めるのか。企業全体としてどのようなコストをどの程度、削減できるのだろうか。こうしたことがはっきりしないとSIEMの導入検討すらできない。参考になる資料はないだろうか。
本資料では、SIEMソリューションを導入することで得られる効果や成果を、調査結果に基づいて解説する。調査会社があるSIEMソリューションの顧客企業4社にインタビュー調査を実施。その結果を「年間収益30億ドルのグローバル組織」というモデル組織1社を想定してまとめた。「3年で2億円以上のリスクとコストを低減」といった結果も紹介されているので、ぜひ確認しておきたい。





