7月25日(水)
なぜSIEMはオープンであるべきか -生まれ変わったArcSight

LS2C

マイクロフォーカスエンタープライズ株式会社
エンタープライズ・セキュリティ・プロダクツ本部
本部長
小川 大輔

概 要:

高度化するサイバー攻撃には、セキュリティ運用を仕組みとして回す組織的な対応が求められる。そのため、現在のSIEMには多様なシステムとの接続、広範囲のログの取込み、強力な分析が必須となる。オープンアーキテクチャを実装して生まれ変わったArcSightの姿をご紹介する。