Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
AKIBA.SaaS #3 - No.4
Search
SakumaShogo
January 11, 2023
Business
0
550
AKIBA.SaaS #3 - No.4
SakumaShogo
January 11, 2023
Tweet
Share
More Decks by SakumaShogo
See All by SakumaShogo
Sumo_Logic_でセキュリティ脅威分析をスマートに.pdf
cmsakumashogo
0
450
Other Decks in Business
See All in Business
BYARDエレベーターピッチ_Startup Aquarium2024
shunsuke_takeuchi
PRO
0
210
miibo 紹介スライド
miibo
0
220
アッテル会社紹介資料/culture deck
attelu
9
9.7k
PoliPoli.Inc 会社概要資料 Vol2.1 (2024.3 updated)
polipoli
0
11k
著名人・有名人を騙ったSNS投資詐欺への注意喚起
mikamiyoh
1
100
株式会社イージーエックス会社紹介資料
geeeeorge
0
260
ドライヘッドマッサージ〜脳疲労改善・睡眠の向上〜:Beauty Salon Lindo 代表 菅原 直美 氏
2720japanoke
0
250
uxw_intro_202403
uxw
0
2.4k
「推し活」記憶術〜学んだことを15倍記憶するためにやっていること〜 / Oshikatsu memory technique
aki_moon
3
850
インキュデータ会社紹介資料
okitsu
1
17k
株式会社WAKUWAKU 会社説明資料2024/Company Description
wakuwaku
0
260
JBUGおおいたの目指すところ / Why JBUG Oita?
cmhiranofumio
0
1.4k
Featured
See All Featured
Building Effective Engineering Teams - LeadDev
addyosmani
25
1.8k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
24
2.2k
Agile that works and the tools we love
rasmusluckow
323
20k
Embracing the Ebb and Flow
colly
78
4.1k
The Pragmatic Product Professional
lauravandoore
24
5.7k
Testing 201, or: Great Expectations
jmmastey
27
6.3k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
18
1.7k
Making the Leap to Tech Lead
cromwellryan
123
8.4k
Typedesign – Prime Four
hannesfritz
36
2k
Designing with Data
zakiwarfel
94
4.8k
Making Projects Easy
brettharned
106
5.4k
Git: the NoSQL Database
bkeepers
PRO
421
63k
Transcript
脅威の傾向と将来のリスクを把握 Sumo Logic
2 自己紹介 佐久間 昇吾(Sakuma Shogo) セキュリティ系 SaaS 製品を担当 ・SumoLogic 趣味
ゴルフ、映画鑑賞 アライアンス統括部 テックG 入社 2022年11月
3 アジェンダ •SumoLogic とは? •SumoLogic は何が嬉しいのか? •SumoLogic の高度で優れた機能!
4 SumoLogic とは? ログ分析基盤の SIEM 製品
5 SumoLogic とは? SIEM 製品 あらゆる IT 機器のログを収集して一元管理 ログを正規化、相関分析 可視化、アラート通知
NW 機器 サーバ Sec 機器 APP
6 SumoLogic は何が嬉しいのか? 導入メリット サイバー攻撃に対するセキュリティリスクを迅速に分析 ML に⾧けたログの相関分析 / ドリルダウン能力に特化 →
洞察力に富んだインサイトを短時間で提供 ・セキュリティ対策 DDoS、不正アクセス、ブルートフォース etc... ・アカウントアクティビティの調査 スイッチロール ・ダウンタイムの削減 マイクロサービスや、分散拠点 フォレンジック対応が容易に
7 SumoLogic は何が嬉しいのか? 分析するログが多すぎる。。
8 SumoLogic は何が嬉しいのか? LogReduce パターンの類似性でグルーピング → アクティビティパターンを評価
9 SumoLogic は何が嬉しいのか? LogCompare 様々な期間のログデータを比較 → 変化や異常を検出
10 SumoLogic は何が嬉しいのか? Outlier ログの移動平均と標準偏差を計算して、外れ値を検出 → 異常値として特定、アラート発報など
11 SumoLogic は何が嬉しいのか? 事前にリスクを把握したい
12 SumoLogic は何が嬉しいのか? predict Search Operator 将来の値を予測 → 早期警告、リスク計算、対策
13 SumoLogic は何が嬉しいのか? 導入が超簡単
14 SumoLogic は何が嬉しいのか? App Catalog アプリケーションカタログは 240 種類以上 → ほとんどが2
~ 3 STEP 導入が簡単
15 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) 自動相関分析で関連性のあるセキュリティイベントを検知 → ごく少数のインサイトにコンテナ化 ドリルダウンして調査
脅威に対処
16 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) Records Signals Insights
17 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) TA0001 - Initial Access
TA0003 - Persistance
18 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) 相関性
19 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) Proofpoint TAP - メールのセキュリティ
GW フィッシングリンクのあるメールを受信
20 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) Check Point – NWFW、Sec
GW
21 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) CrowdStrike 悪意のあるファイルを検知
22 SumoLogic の高度で優れた機能! CSE(Cloud SIEM Enterprise) CrowdStrike 悪意のあるファイル YQICQ6N4_SETUP.zip を検出しました。
None