米Solera NetworksでPresident & CEOを務めるSteve Shillingford氏(写真左),CTOを務めるJoe Levy氏(写真中央),ソレラネットワークスジャパンで代表取締役社長を務める皆川文哉氏(写真右) 数あるセキュリティ製品の中でフォレンジックの必要性は何か。 CTOのJoe Levy氏:ファイアウォールやIDS/IPS,UTMといったフォレンジック以外のセキュリティ製品群は,技術が進歩すると古い製品になってしまう。セキュリティ上の問題点を必ず検知できるとも限らない。必要な機能が生じるたびに買い替えや追加購入などが発生し,投資し続けることもままならない。一方,パケットをキャプチャするフォレンジックという手法は,永遠に古くなることがない。将来に渡って,いつまでも使える考え方だ。 ログによる監視だけでは,ネットワーク上で起こっている全ての事実をつかむこと