【ログ活用】標的型攻撃対策に不可欠なログ分析

重要機密データの窃取やデータ改ざんを目的とした「標的型攻撃」は、特定のターゲットを狙って行われるサイバー攻撃の一種です。従来のウィルスやフィッシングメールなどの不特定多数を対象とした攻撃とは異なり、以下のような特徴があります。

標的型攻撃の対策を困難とさせているのが、その巧妙な攻撃手法です。ターゲットの企業に直接攻撃する場合もあれば、グループ企業や関連企業を入口として侵入してくる場合もあります。年々その手法が巧妙かつ多様化する標的型攻撃は、受けてから気付くまでに時間がかかることが多く、攻撃を受けたことにすらまったく気付かないケースもあるのが現状です。攻撃を受けた際、その発見の遅れに比例して被害は拡大するため、自社内に攻撃発見の仕組みを整備することは急務と考えられます。

社内に点在している各システムやネットワーク機器は個々にログを残していますが、そのログを活用すれば、標的型攻撃からの被害を最小化することが可能です。未知の脅威を完全に防御する術はありませんが、ログの管理／分析を行い、標的型攻撃に備えることは、企業資産である"データ"を守る上で大変有効な手段と言えます。

では、膨大な量のログから『標的型攻撃を受けていることの早期発見』や『攻撃の段階／範囲の把握』を行うにはどうすれば良いのでしょうか。

各システムのOSやネットワーク機器などから⾃動収集された膨大な量のログは、ただ取得するだけでは活用することができません。個々のシステムから取得されたログは、一元管理することで初めて活用することができます。

アシストでは、ログの一元管理を行うための統合ログ管理基盤とログ分析のためのレポートを併せて提供する「セキュリティログ分析ソリューション」をご提案しています。「セキュリティログ分析ソリューション ～標的型攻撃対策版～」をご利用いただければ、お客様ご自身で工数をかけずに『標的型攻撃を受けていることの早期発見』や『攻撃の段階／範囲の把握』を行っていただくことができ、迅速な対応を実現します。

標的型攻撃に対して、ログを分析することで以下のような脅威が発見／予見できます。

セキュリティログ分析レポート仕様書の提供から統合ログ分析基盤の構築までご支援する提供パターン1、仕様書のみ提供するパターン2の2つのパターンをご用意しております。

標的型攻撃など社外からの攻撃ではなく、管理の不備や内部の不正行為による個人情報／機密情報流出を早期発見するためのソリューションもご用意しています。