[B! siem][SoC] flatbirdのブックマーク

パナソニックとマカフィー、クルマへのサイバー攻撃に備えた車両セキュリティ監視センターを事業化へ

flatbird 2021/03/25

リンク

パナソニックとマカフィー、自動車のセキュリティ監視や対応を事業化

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができますパナソニックとマカフィーは3月23日、車両セキュリティ監視センター（車両SOC）のサービス事業化に向けた取り組みを開始すると発表した。車両SOCの運用設計および共同構築に乗り出す。記者会見したパナソニックオートモーティブ社開発本部プラットフォーム開発センターの中野稔久課長は、「ネットワーク接続する世界中の車両をサイバー攻撃から守るために、攻撃の高精度な検知や早期対応を可能にする車両SOCを構築する」と説明、車両に対するサイバー攻撃の1次判定やデータ送信制御、車両SOCでの詳細分析を通じて、「高い安全性維持と効率化を両立し、自動車業界のサイバーセキュリティ対策の強化に貢献することを目指す」と述べた。事業化の時期は、自動車メーカー

flatbird 2021/03/25

リンク

自動車メーカーに必須となるセキュリティ監視センター…パナソニックとマカフィーが車両SOCを発表 | レスポンス（Response.jp）

パナソニックとマカフィーが23日に発表した「車両セキュリティ監視センター」（車両SOC）は、車両から収集されるさまざまなログデータ、センサーデータを解析し、異常を検知するソリューションだ。異常の中には、通常のシステムエラーや誤操作のようなものから、サイバー攻撃による不正なアクセスや命令、挙動も含まれる。 SOC（Security Operation Center）の機能は、ネットワーク機器やサーバーが発するイベント情報、ログファイルの内容を適宜分析し、システムトラブルや不正アクセス、マルウェア感染、その他の異常を検知しワーニングやアラートを上げる。この異常検知にSIEMと呼ばれるシステムや一部機械学習や統計学的処理を利用して、自動化する。SOCのオペレータ（分析官）はこの情報の精査・監視を行う。事故やサイバー攻撃といったインシデントと思われる事象は、CSIRTまたはそれに相当するセキュリテ

flatbird 2021/03/25

リンク

SOC自動化はセキュリティ人材の意欲に--SplunkのソンSVP

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができますデータ分析基盤を手がける米Splunkは、2018年秋に開催したカンファレンスの中で、セキュリティ分野にフォーカスした新たなビジョン「SOC 2020」を発表した。このビジョンは、セキュリティ監視センター（SOC）での定型業務の90％を自動化するというもので、同社セキュリティ市場担当シニアバイスプレジデント兼ゼネラルマネジャーのHaiyan Song氏は、その効用を「セキュリティ人材のモチベーションにつながる」と話す。 SOCの主な業務は、サイバー攻撃などを検知、防御するセキュリティ機器の運用、機器が発するアラートやイベントなどの解析、解析結果やその他のセキュリティ関連情報を加えた相関関係などの分析、そして分析結果をもとに脅威が疑われる