ログ管理で脅威に対抗!「次世代SIEM」の実力とは(2) 今度こそ使いこなす! 次世代SIEM「Exabeam」で解決したセキュリティ課題とは

次世代SIEMプラットフォーム「Exabeam」のメリットとは? ～外部脅威・内部脅威に対抗する3つの特長と、導入事例3選～

セキュリティ対策として、ログを一元管理するSIEMの導入が進む一方、コストや運用の課題も見えてきています。本記事では、次世代SIEMプラットフォーム「Exabeam」によるコスト削減、高度なスキルや人材を必要としない運用、内部不正への対策、といった課題解決につなげる中で実際に導入した企業の事例をご紹介します。

次世代SIEMプラットフォーム「Exabeam」独自の3つの特長

次世代SIEMプラットフォーム「Exabeam」は、次のような特長を持ち、従来のSIEMの課題を解決します。

特長1：コストが一定のサブスクリプション方式。多様なログの収集が可能に

市場にあるSIEM製品のほとんどが、ログデータの量による従量課金です。そのため「コストが気になり、収集するログを増やせない」という悩みを抱える企業が多いようです。

「Exabeam」は、ユーザ数に応じたサブスクリプション方式の課金です。コストを気にせず多様なログを収集でき、柔軟な分析が可能です。

コストが一定になるため、予算が管理しやすいこともメリットです。もともとログ量の多い企業では、コスト削減にもつながります。

特長2：機械学習するUEBAでユーザ・端末の振る舞いを分析。予兆段階で脅威を検知

従来のSIEMは、事前に定義したルールに基づいて脅威を検知するため、未知の攻撃手法への対抗は困難です。従業員などによる内部不正についても、働き方の多様化もあり、ルール化が難しいのが実情です。

「Exabeam」では、UEBA（User and Entity Behavior Analytics）技術により、機器や従業員の振る舞いを機械学習し、逸脱した行動をいち早く検知します。「日ごろ使わない端末が使用されている」「メールに添付するデータが普段より増えている」など、脅威の予兆段階で発見できるため、迅速な対処が可能となるのです。

特長3：特許技術でログをタイムライン化。誰でも簡単に運用できる

ログの読解には高度なスキルが求められ、人材不足に悩む企業も多くあります。「Exabeam」では、特許技術を用いて、ログをタイムライン化します。不審な行為（アノマリ）と正しい状態を併せてGUIで表示するため、一連のストーリーとして状況を理解できます。誰でも読解しやすいため、IT部門以外での運用も可能です。

次世代SIEMプラットフォーム「Exabeam」の導入事例3選

次世代SIEMプラットフォーム「Exabeam」を導入して、セキュリティの課題を解決した企業の事例を3つご紹介します。

事例1：【株式会社NTTデータ】世界51カ国のセキュリティレベルを「Exabeam」で統一

世界51カ国でシステムインテグレーション事業を展開する株式会社NTTデータ。セキュリティ対策が拠点ごとに実施されていたため、レベルが不統一でした。セキュリティ対策を本社から一元管理できる体制を構築するとともに、万一セキュリティインシデントが発生した際には早期に検知して追跡できる仕組みを用意する必要を感じていました。また、従来型SIEMを導入している拠点もありましたが、膨大なデータ量でコストが負担になっていました。インシデント発生時に、ログ解析に時間がかかるのも悩みでした。

そこで、全社に「Exabeam」を導入。セキュリティ対策の一元管理を実現することで、グループ全体のサイバー攻撃に対する体制を強化し、セキュリティガバナンスの向上を可能にしました。中でも、ユーザ一人ひとりの振る舞いを分析できるUEBAテクノロジーを活用することで、機械学習により自動分析が可能となるため、誰でも容易に管理でき、すべての拠点でセキュリティレベルを統一できました。

また「Exabeam」はサブスクリプション方式のため、セキュリティ強化とコスト抑制を両立できました。