SIDfm ブログ
- 脆弱性情報 /
- 脆弱性の管理の方法、プロセスの自動化 /
- パッチ対応の自動化、SOAR
「SOAR に関する話題」
カテゴリSOAR
SOAR(Security Orchestration, Automation and Response) に関する「ブログ記事」をまとめました。
2020年11月27日
逼迫する人材。セキュリティ運用の自動化は待った無し！
- SOAR ツールとしての SIDfmVM -
サイバー攻撃から組織を守るために脆弱性管理の持続的な実施が求められていることは、改めて言及するまでもないことです。 しかしながら、管理下にあるプロダクトやアプリケーションは構成が複雑化し、デバイスの数も増大する中で、検出された大量の未対応脆弱性情報の確認、対応作業に追われ、現場は疲弊しています。既に属人的な方法ではセキュリティ運用は困難であり、予防的で継続監視のもとで限られたリソースによる統合された(半)自動的な対応アプローチが必須となります。
SIDfm VM は、脆弱性管理の分野でいち早く SOAR の機能を提供しています。
2020年4月23日
Ansible を利用したシステム構成情報の自動取得
脆弱性への速やかな対応を阻む要因にはどのようなものがあるでしょうか？ そのひとつに、各サーバやサービスで利用しているシステム構成情報の把握があります。各サーバの管理者にメールや電話で聞き取り調査を行い、その結果を元に Excel で構成管理を行うことは、工数のみならず速度の面からも現実的ではなくなりつつあります。 脆弱性への速やかな対応には自動化が必要です。