• E

セキュリティアラート
振分け自動化

セキュリティ監視では、大量の攻撃検知ログが発生します。検知された攻撃は多くの場合Redmineなどのチケット管理ツールで管理されていますが、攻撃検知のログはセキュリティエンジニアが目視で確認する必要があります。
しかし、セキュリティデバイスが発報する攻撃アラートの中には誤検知や過検知も大量に含まれており、目視での確認には限界があります。ここではKompira Enterpriseを導入して誤検知と過検知のチケットを自動的にクローズ。運用オペレータの工数を削減するとともに、セキュリティエンジニアを分析業務に集中させることが可能です。