セキュリティ｜IT Search+

情報処理推進機構（IPA）は9月23日、24日、山梨県甲府市にて「セキュリティ・ミニキャンプinやまなし 2017」を開催した。今回のミニキャンプの隠れたテーマは「つながり」。本稿では、2日にわたって開催された同キャンプの模様をお届けしよう。

第1回で機能の概要を紹介したAzure Security Centerですが、これはIT管理者やセキュリティ管理者が行っていたセキュリティ監視・分析・対応といった基本的なセキュリティ監視を自動化します。今回は、第6回で紹介したような実際の攻撃が発生している場合に、Azure Security Centerを利用してどのような対応ができるのか、検出&分析(Detection & Analytics)の機能を中心にご紹介します。

従来のセキュリティのアプローチは、境界を設置して内部に侵入させない、あるいは、既知のパターンに合致するさまざまな攻撃を排除するという、あくまで、事前にブラックリストに定義した危機を検知して、除外あるいは排除するというものがほとんどだった。しかしながら、このアプローチの場合、事前の定義に該当しない危機は、対処どころか検知すらできないという盲点がある。また、実際に出現し実害が発生するまでは、新たな攻撃パターンを発見しルールを作成することが非常に難しいということから、常に誰かが犠牲者になってしまうという事実も見逃せない。そこでこれらの問題を解消するために登場したのが、サムライズが提案する新たなアプローチだ。