脅威インテリジェンスの運用を内製化するコツ｜「自分たちの会社は自分たちで守る」という強い意志

2022年にNRIセキュアテクノロジーズ（以下、NRIセキュア）が提供する『マネージド脅威情報分析サービス』の利用を開始したシスメックス株式会社（以下、シスメックス）は、2023年5月に脅威インテリジェンス運用の内製化に取り組み始めました。 脅威インテリジェンスサービスの運用は、サイバーセキュリティ対策におけるソリューションとしては、高度な知識を持つ外部の専門家に委託する方が負荷も少なく、選択肢の一つとなるでしょう。しかし、シスメックスでは、自社で運用を内製化することを選択しました。 前回のブログに続いて、シスメックスのSysmex-CSIRTでセキュリティ対策に取り組んでいる井尻盛太氏と、脅威インテリジェンス運用の内製化支援にあたったNRIセキュアのディーンに、脅威インテリジェンス運用内製化のポイントを尋ねました。 井尻：シスメックスには70余年にわたって培ってきた多くのノウハウや知的財

[ya--mada]

うまくいくなら自社で評価して運用するのが良いともオム