特集
» 2019年07月10日 08時00分 公開
セキュリティビッグデータを視覚化、隠れた脅威を解明する「CURE」誕生（1/2 ページ）
セキュリティ対策の専門組織として企業内での運用が進むSOCやCSIRTだが、組織として最も求められているのが、セキュリティ脅威の早期発見や攻撃行動が判明した場合の対応優先順判断（トリアージ）。膨大なセキュリティアラートや脅威情報の中から、ハイリスクなインシデントを発見して対処するスピードが重要となるが、そのスピードアップに貢献するのが「セキュリティ情報融合基盤」として開発された「CURE」だ。一体どんなものなのだろう。
[土肥正弘，ドキュメント工房]
「CURE」って何？
SOCやCSIRTにおける課題
組織ネットワークが多様な脅威にさらされている現在、各種のセキュリティ対策機器が外部および内部からの脅威を防御している。しかし、全ての脅威をはねのけることは不可能に近い。また巧妙に仕組まれた標的型攻撃はひそかに組織ネットワーク内部に潜伏しながら侵入を深め、検知されないように内部情報の外部送信を行うため、攻撃が行われている事にすら気付けない場合が多い。そのため大企業やセキュリティサービス業者などは、セキュリティ対策の専門組織としてSOC（ソック：Security Operation Center）やCSIRT（シーサート：Computer Security Incident Response Team）を設置し、各種のセキュリティ機器が発報するアラートや情報端末のログの分析を常に行っている。SOCは攻撃や攻撃の前段階の兆候を早期に発見し、CSIRTは初動対応を迅速に実行できることを主眼に活動しているのだが、そこでの重要課題は、日々大量に発生するセキュリティ関連データの中から、大きなリスクにつながる不正活動をいかに早く見つけ出すかだ。
NICTが提供するプラットフォーム「CURE」とは？
そんな活動に役立つプラットフォームとして登場したのが、2019年6月に国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究室が開発を発表した「CURE」（キュア： Cybersecurity Universal REpository）だ。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
会員登録（無料）
ホワイトペーパーや技術資料、導入事例など、IT導入の課題解決に役立つ資料を簡単に入手できます。
アクセスランキング
- 安けりゃいいってもんじゃない 在宅勤務用に買ったWi-Fiルーターに潜むワナ：589th Lap
- 「私はロボットではありません」認証しただけでマルウェア感染の可能性があるって本当？：569th Lap
- 河野大臣の「脱ハンコ」の呼びかけに、企業はどこまで応えたか？ 市場調査から探る
- グローバル人事格付けはこう決める、カゴメのジョブグレード制度
- 「Power Automate」とは？ 無料で使えるMicrosoft公式の脱Excel RPAツールでできること
- 「5G」と「ローカル5G」は何が違う？ ローカル5G事業者になるには？ 先行事例と適用領域を知る
- パナソニック初のオンライン採用面接、数千人規模の新卒採用をぶっつけ本番で実行した現場の奮闘劇
- 「手作業だらけで、ばらばら」80事業を抱える楽天 数万明細を扱う経理業務をどう標準化したか
- コロナ禍で突然の営業自粛要請……「イスラエル軍式護身術ジム」の“戦い方”とは
- 対策待ったなし？ 日本にも迫るディープフェイクの脅威：586th Lap
ITmediaはアイティメディア株式会社の登録商標です。