セキュリティモニタリングおよび対処機能
ソリューション/アイデンティティとセキュリティ/セキュリティ管理
< 概要に戻る
セキュリティ管理ソリューションには、高性能のセキュリティ/情報/イベント管理（SIEM）ツールであるNovell Sentinel™が含まれています。このツールを使用することで、今日のセキュリティ課題に正面から取り組むことができます。企業は、詐欺師や手柄を競うハッカー、さらには自社の従業員から電子アセットを守るために、分の悪い戦いを強いられています。今こそ、まったく新しいセキュリティアプローチを採用するときです。
企業ネットワークのセキュリティ確保に重点を置いていた従来のセキュリティモデルは、くつがえされてしまいました。今日の企業は正社員と臨時社員の両方を抱えており、その両者が社内アプリケーションと社外のSaaS環境のアプリケーションを使用しています。スマートフォンやネットカフェの端末などからこれらのアプリケーションにアクセスする場合もあります。
ビジネスにとって重要なリソースへのアクセスを制御および監視することに重点を置いた、まったく新しいセキュリティアプローチを取る必要があります。
Sentinelには、次のような機能があります。
- インフラ、データベース、アプリケーションからセキュリティイベントを収集する
- セキュリティイベントをリアルタイムで相互に関連付け、異変を検出する
- ダッシュボードを使用してセキュリティイベントを監視する
- セキュリティ上の異変に自動的に対処する
- セキュリティイベントに背景情報を付加して、ユーザの行動を監視する
セキュリティの脅威に対するエンタープライズ保護
ご承知のように、データ侵害が発生した場合のコストは非常に高いものです。そして最近は、侵害件数と侵害あたりのコストの両方が増加傾向にあります。侵害あたりの平均コストは660万ドル（個人への通知コスト、法的費用、および罰金も含む）との試算もあります。そしてこのような物理的なコストだけでなく、企業のブランドイメージにも甚大なダメージを与えます。
Novell Sentinelにより、データ侵害から企業を保護できます。高度な相関エンジンを備えているため、ハッカーよりも先に弱点を特定して、データ侵害をリアルタイムで検出できます。内部関係者や外部の人間による機密データへのアクセスは困難になります。
データ侵害を迅速に検出できれば、その分だけ迅速に阻止することも可能になります。多くの場合、データ侵害が検出されるのは、発生から数ヶ月後のことです。実は、最初のデータ侵害で機密データが漏えいすることはほとんどありません。最近話題になった大手クレジットカード会社で発生したデータ侵害の場合でも、ハッカーがSQLインジェクション攻撃によって最初にアクセスしてから、クレジットカードに関する機密データを実際に盗むまでには6ヶ月以上がかかっています。6ヶ月間で、ネットワークをマッピングし、弱点を探り、長時間をかけて攻撃を計画したのです。
Sentinelを使用することで、ハッカーが残した情報の痕跡を分析して、一見まったく問題がないように見える場合でも、ハッカーの存在を検出できます。攻撃を特定して迅速に対処するためのツールがあれば、1回のデータ侵害で企業が被害を被る可能性が大幅に低下します。
SIEMの利便性は、SIEMがアクセスできる情報によって決まります。Novell Sentinelは、数多くの一般的なシステムを標準でサポートしています。さらにSentinelでは、イベントに背景情報が付加されます。イベントデータにこの背景情報が付加されるため、Sentinelでは、他のSIEMソリューションでは検出できない異変を検出できます。
たとえばSentinelでは、アプリケーションのログインIDが異なる場合でも、ユーザが異なる場所から2つのシステムに同時にログインしているかどうかを検出できます。この重層的なセキュリティにより、現在および将来の攻撃を検出および阻止することができます。
Sentinelは、組織のすべてのセキュリティインフラの中心となります。他のセキュリティツール、ITインフラ、さらにはアプリケーションによって生成されたデータを収集します。Sentinelの高度な相関エンジンがインフラ全体を監視し、通常なら見逃されてしまうようなセキュリティ上の異変を検出します。直観的なグラフィカル表示とダッシュボードにより、社内のセキュリティの現状をリアルタイムで把握できます。Sentinelは、自動対処も手動対処も可能な柔軟なワークフローエンジンのほか、さまざまな規制に対応するために必要な各種制御機能も備えています。
必要な製品
セキュリティモニタリングおよび対処機能搭載製品
次のステップ
- + お問い合わせ 価格、 評価版、 パートナー情報など、ノベルの担当者が疑問にお答えします。
- + イベントに登録 お住まいの地域のノベルセキュリティ管理イベントを検索して、ご登録ください。
- + パートナーになる ノベルがセキュリティ管理ビジネスの成長をお手伝いします。詳細をご確認ください。
- + コミュニティに参加 ノベルのセキュリティ管理ソリューションについて意見交換しましょう。
