Situation - CISOが直面している状況
CISOとして、金融分野での新規事業におけるセキュリティの企画立案を命じられたあなたは、業界コンプライアンスに準拠するためのセキュリティとその投資計画を策定します。
計画策定の結果、所定の説明責任を果たすために、ビジネスの各ワークフローのセキュリティトレイルを証拠として保存で切るようにするとともに、インシデント発生時に素早く自社の状況を把握できるようにする必要があることが明らかになります。
Challenges - CISOの課題
既存のSIEMを用いると、ログ量に応じたコストを支払う必要がある。CFO(最高財務責任者)に納得してもらう経済的合理性の範囲内では、限られたピリオドのデータしか保持できない。
内製されたログ基盤では、莫大なデータ量に耐えうるスケーラビリティの確保やオペレーションが必要となる。開発工数、運用人員、クラウドコストのいずれかを犠牲として払わなくてはならず、難しい判断を迫られる。
Objectives - 達成したい目標
目標 | コストを気にせず、あらゆるセキュリティトレイルを自社のリスクインサイトのために資産として保存できるようになる。 |
|---|
CISOは、一定のコストの中で説明責任のためのトレイルを保持するとともに、インシデント対応時に利用できるよう、いつでもクエリ可能なホットデータを保持できるようにすることを目標としました。そこで、組織全体に業界コンプライアンスの適用を図るため、組織の従業員1000名分の全クラウドアクセスログ、各サービスの認証ログ、DB監査ログを統合して保存する計画を立案しました。
Key Features and Benefits - Cygieneのキーとなる機能群と利点
1. 様々なセキュリティトレイルの自動収集と統合
あらゆるデータソースに対応、CLIによる投入、クラウドの連携も1クリック
スキーマレス対応によりあらゆるデータを統合して1つの画面で閲覧可能
2. シンプルかつスケーラブル
数MBからスタートし、テラバイトクラスまでサポートする圧倒的スケーラビリティ
1秒以内にログレディになるリアルタイム性により、迅速な一次調査を実現
3. 圧倒的コストパフォーマンス
ログホールドやリテンションを気にせず投資可能、開発・運用コストも最小限
財務効果について、従業員当たりのコストで議論可能な分かりやすい料金体系
Conclusion - 結論
爆発的に増大するデジタル化されたビジネスワークフローは、従業員一人一人が、一挙手一投足において、何らかのセキュリティトレイルを生成します。組織の全体像を理解するためには、着目すべきログのみを転送し保存するのではなく、すべてをクエリ可能な状態に置く必要がある中で、既存のSIEMでは、考慮すべきパラメータが多すぎました。
SIEMを入れたいという欲求ではなく、セキュリティの本質を考慮したCISOは、その目標をログホールドと即応できるクエリに絞り、CFOが納得するセキュリティ投資計画を見事に策定しました。
Cygieneによって、CISOはセキュリティトレイルの全社ホールドを最小限のコストで実現し、組織は新規事業での成功を収めるでしょう。
