2021年の6つの最高のITILセキュリティ管理ツール

ITILは、ITサービス管理のための比較的広範で非常に徹底的なフレームワークです。もともとは英国出身で、政府と民間企業の両方にサービスを提供するように設計されており、高度に構造化されたプロセス、推奨事項、および慣行のセットです。これはいくつかの特定の領域に分かれており、セキュリティ管理はその多くの側面の1つにすぎません。しかし、セキュリティは非常に重要なトピックであるため、特に現代の脅威シーンや、組織が悪意のあるハッカーの標的にされていることを考えると、最高のITILセキュリティ管理ツールのいくつかを検討することにしました。

まず、ITILのセキュリティ管理の特定の領域に進む前に、ITILとは何かを詳しく説明することから始めます。次に、セキュリティ情報とイベント管理の概念を紹介し、それが何で構成されているかを説明し、ITILセキュリティ管理とどのように関連するかを説明します。最後に興味深い部分に到達し、各ツールの最高の機能を説明する、最高のITILセキュリティ管理ツールのいくつかの簡単なレビューを紹介します。

一言で言えばITIL

情報技術インフラストラクチャライブラリの略であったITILは、英国政府の中央コンピュータ通信局（CCTA）が政府のITサービス管理に関する一連の推奨事項と標準的な慣行を開発する取り組みとして、80年代に始まりました。民間部門も同様です。これは、ITサービス管理内の特定のプラクティスをカバーする書籍のコレクションとして始まり、運用の制御と管理のプロセスモデルベースのビューを中心に構築されました。

当初は30を超えるボリュームで構成されていましたが、後でいくらか簡略化され、サービスがグループ化され、ボリュームの数が5に減りました。現在も絶え間なく進化しており、最新バージョンのFoundationブックが昨年2月に発行され、ITILはITサービス管理のさまざまな要素をグループ化しています。 ITILセキュリティ管理は数ある中の1つにすぎません。

ITILセキュリティ管理について

セキュリティ管理ITILプロセスについては、「管理組織における情報セキュリティの構造化されたフィッティングについて説明しています」。これは主に、現在ISO / IEC 27001として知られている情報セキュリティ管理システム（ISMS）の実践規範に基づいています。

セキュリティ管理の主な目標は、明らかに、適切な情報セキュリティを確保することです。そして、情報セキュリティの主な目標は、情報資産をリスクから保護し、それによって組織にとっての価値を維持することです。通常、これは、機密性、整合性、および可用性を確保するという観点から表現されますが、信頼性、説明責任、否認防止、信頼性などの関連するプロパティまたは目標も伴います。

セキュリティ管理には2つの主要な側面があります。何よりもまず、サービスレベルアグリーメント（SLA）内で定義できるセキュリティ要件、または契約、法律、内部または外部ポリシーで指定されているその他の要件です。2つ目の側面は、管理とサービスの継続性を保証する基本的なセキュリティです。情報セキュリティのための簡素化されたサービスレベルの管理を実現する必要があるため、これは最初の側面にいくらか関連しています。

ITILのセキュリティ管理は広い概念ですが、ソフトウェアツールのコンテキストでは多少制限されています。セキュリティ管理ツールについて話すとき、いくつかのタイプのツールが思い浮かぶことがあります。ただし、1つのタイプは、他のタイプよりも興味深いようです。セキュリティ情報およびイベント管理（SIEM）ツールです。

セキュリティ情報およびイベント管理（SIEM）の紹介

最も単純な形式では、セキュリティ情報とイベントの管理は、セキュリティ情報とイベントを管理するプロセスです。具体的には、SIEMシステムは実際の保護を提供しません。これは、たとえば、ウイルスが保護されたシステムに感染するのを積極的に阻止するウイルス対策ソフトウェアとは異なります。SIEMの主な目的は、ネットワークおよびセキュリティ管理者の生活を楽にすることです。一般的なSIEMシステムは、ネットワークデバイスやその他の検出および保護システムなど、さまざまなシステムから情報を収集するだけです。次に、このすべての情報を相互に関連付け、関連するイベントを組み立て、さまざまな方法で意味のあるイベントに反応します。SIEMシステムには、何らかの形式のレポート、さらに重要なことに、ダッシュボードとアラートサブシステムも含まれています。

SIEMシステムの内容

SIEMシステムは、ベンダーごとに大きく異なります。ただし、それらの多くに存在するように見えるコンポーネントがいくつかあります。それらのすべてにこれらのコンポーネントがすべて含まれているわけではなく、含まれている場合は、機能が異なる可能性があります。SIEMシステムの最も重要で最も一般的なコンポーネントのいくつかをより詳細に確認しましょう。

ログの収集と管理

ログの収集と管理は、間違いなくSIEMシステムの最も重要なコンポーネントです。それがなければ、SIEMはありません。SIEMシステムが最初に行う必要があるのは、さまざまなソースからログデータを取得することです。たとえば、ローカルにインストールされたエージェントを使用してプルするか、さまざまなデバイスやシステムでSIEMツールにプッシュすることができます。

各システムにはデータを分類および記録する独自の方法があるため、SIEMツールの次のタスクは、データのソースに関係なく、データを正規化して均一にすることです。そのステップがどのように行われるかは、主に受信データの元の形式によって異なります。

正規化されると、ログに記録されたデータは、悪意のある動作をできるだけ早く認識しようとして、既知の攻撃パターンと比較されることがよくあります。データは以前に収集されたデータと比較することもできるため、異常なアクティビティの検出をさらに強化するベースラインを構築するのに役立ちます。

イベント応答

イベントを検出することは1つのことですが、イベントが検出されたら、何らかの応答プロセスを開始する必要があります。これが、SIEMツールのイベント応答モジュールのすべてです。イベントの応答にはさまざまな形式があります。最も基本的な実装では、アラートメッセージがシステムのダッシュボードに生成されます。電子メールまたはSMSアラートもプライマリ応答として生成できます。

ただし、最高のSIEMシステムはさらに一歩進んでおり、通常、ある種の修復プロセスを開始できます。繰り返しますが、これは多くの形をとることができるものです。最高のシステムには、カスタマイズ可能な完全なインシデント対応ワークフローシステムがあり、必要な種類の対応を正確に提供します。インシデント対応は均一である必要はなく、さまざまなイベント（またはさまざまなタイプのイベント）がさまざまなプロセスをトリガーする可能性があります。最高のSIEMツールを使用すると、インシデント対応ワークフローを完全に制御できます。

報告

ログの収集と管理を行い、イベント応答システムを導入することは1つのことですが、もう1つの重要な要素であるレポートも必要です。まだ知らないかもしれませんが、レポートが必要になります。簡潔でシンプル。組織の幹部は、SIEMシステムへの投資が成果を上げていることを自分で確認する必要があります。しかし、それだけではありません。適合性のためにレポートが必要になる場合もあります。SIEMシステムが適合性レポートを生成できる場合、PCI DSS、HIPAA、SOXなどの標準への準拠ははるかに簡単です。

レポートはすべてのSIEMシステムの中核ではないかもしれませんが、それでも重要なコンポーネントの1つです。実際、レポートは、競合するシステム間の主な差別化要因の1つです。レポートはキャンディーのようなもので、多すぎることはありません。システムを評価するときは、利用可能なレポートとその外観を確認し、最高のシステムでカスタムレポートを作成できることを覚えておいてください。

ダッシュボード

ほとんどのSIEMツールの最後の重要なコンポーネントはダッシュボードです。これは、SIEMシステムのステータス、ひいてはIT環境のセキュリティへの窓であるため重要です。一部のシステムで複数のダッシュボードを使用できるのと同様に、Sを使用したダッシュボードと言うこともできます。優先順位や関心は人によって異なり、ネットワーク管理者に最適なダッシュボードはセキュリティ管理者のダッシュボードとは異なります。同様に、エグゼクティブにもまったく異なるダッシュボードが必要になります。

提供するダッシュボードの数だけでSIEMシステムを評価することはできませんが、必要なダッシュボードを備えたシステムを選択する必要があります。これは間違いなく、ベンダーを評価するときに覚えておきたいことです。また、レポートの場合と同様に、最高のツールを使用すると、好みに合わせてカスタマイズされたダッシュボードを作成できます。

ITILセキュリティ管理ツールとしてのSIEMの使用

ITILフレームワークのコンテキストでは、セキュリティ管理の概念がどれほど複雑であっても。実際には、データの安全性を確保するという1つの主要な目標に要約されます。また、ITセキュリティ管理パラダイム全体にはいくつかの異なる側面がありますが、使用できるソフトウェアツールに関しては、ITILセキュリティ管理ソフトウェアパッケージは存在しないようです。一方、データのセキュリティを確保することを目的としたツールのさまざまなソフトウェア発行元からの提供は無数にあります。

また、SIEMツールがデータセキュリティを維持するという同様の目標を持っていることも確認しました。私たちの見解では、ITセキュリティ管理に最適なツールの1つとなるのは、その共通の目標です。ただし、ITILセキュリティ管理の実践はSIEMをはるかに超えており、それらは良い出発点ではありますが、重要なものではありますが、ソリューションの一部にすぎないことに注意してください。

最高のITILセキュリティ管理ツール

最高のITILセキュリティ管理ツールは確かにSIEMツールであることがわかったので、市場を検索して最高のものを探しました。いくつかの最も有名な組織からの多種多様なツールを見つけました。リストにあるすべてのツールには、セキュリティ管理ツールに期待されるすべての主要な機能があります。あなたの特定のニーズに最適なものを選ぶことは、しばしば個人的な好みの問題です。または、ツールの1つに、魅力的な独自の機能があるかもしれません。

1. SolarWindsセキュリティイベントマネージャー（無料トライアル）

SolarWindsは、ネットワーク監視の世界では一般的な名前です。ネットワークパフォーマンスモニターと呼ばれるその主力製品は、利用可能な最高のSNMP監視ツールの1つです。同社はまた、そのように、その数多くの無料ツールのために知られている高度なサブネット電卓またはその無料SFTP SのERVER。

それはSIEMになると、SolarWindsの「製品ですSolarWindsのセキュリティイベントマネージャ。以前はSolarWindsLog＆Event Managerと呼ばれていたこのツールは、エントリーレベルのSIEMツールとして最もよく説明されています。ただし、これは市場で最高のエントリーレベルシステムの1つです。このツールには、SIEMシステムに期待できるほとんどすべてのものが含まれています。これには、優れたログ管理と相関機能、および優れたレポートエンジンが含まれます。

• 無料トライアル：SolarWindsセキュリティイベントマネージャー
• 公式ダウンロードリンク：https：//www.solarwinds.com/security-event-manager/registration

このツールは、優れたイベント応答機能も備えており、何も望まれることはありません。たとえば、詳細なリアルタイム応答システムは、あらゆる脅威に積極的に対応します。また、署名ではなく動作に基づいているため、未知または将来の脅威やゼロデイ攻撃から保護されます。

その印象的な機能セットに加えて、SolarWinds Security EventManagerのダッシュボードはおそらくその最高の資産です。シンプルなデザインで、ツールの周りを見つけて異常をすばやく特定するのに問題はありません。約4500ドルから、このツールは手頃な価格以上のものです。また、試してみて、ご使用の環境でどのように機能するかを確認したい場合は、完全に機能する30日間の無料試用版をダウンロードできます。

2. SplunkEnterpriseのセキュリティ

Splunk Enterprise Security（またはSplunk ESと呼ばれることもあります）は、おそらく最も人気のあるSIEMシステムの1つです。特に分析機能で有名です。Splunk ESは、システムのデータをリアルタイムで監視し、脆弱性や異常なアクティビティや悪意のあるアクティビティの兆候を探します。

優れた監視に加えて、セキュリティ応答はSplunkESのもう1つの強力なスーツです。このシステムは、SplunkがAdaptive Response Framework（ARF）と呼んでいるものを使用しており、55を超えるセキュリティベンダーの機器と統合されています。ARFは、マニュアル作業をスピードアップ、自動化された応答を行います。これにより、すぐに優位に立つことができます。それに、シンプルで整頓されたユーザーインターフェイスを追加すれば、優れたソリューションが得られます。その他の興味深い機能には、著名人のユーザーがカスタマイズアラートを示しており、機能・アセット・研究者の悪質な活動にフラグを立てると、さらに問題を防止するために。

Splunk ESは真にエンタープライズグレードの製品であり、エンタープライズサイズの値札が付いていることを意味します。残念ながら、価格情報はSplunkのWebサイトから簡単に入手することはできません。見積もりを取得するには、営業部門に連絡する必要があります。Splunkに連絡すると、製品を試してみたい場合に無料トライアルを利用することもできます。

3. RSA NetWitness

2016年以来、NetWitnessは、「深くリアルタイムのネットワーク状況認識と俊敏なネットワーク応答」をサポートする製品に焦点を当ててきました。買収された後、EMC、その後と合併デル、NeのTW itnessブランドは今の一部であるRSAの会社の支店。RSAはITセキュリティで高く評価されている名前であるため、これは朗報です。

RSA NetWitnessは、完全なネットワーク分析ソリューションを求める組織にとって理想的です。このツールは、アラートの優先順位付けに役立つ組織に関する情報を統合します。RSAによると、このシステムは「他のSIEMソリューションよりも多くのキャプチャポイント、コンピューティングプラットフォーム、脅威インテリジェンスソースにわたってデータを収集します」。このツールは、行動分析、データサイエンス技術、脅威インテリジェンスを組み合わせた高度な脅威検出機能も備えています。そして最後に、高度な応答システムは、脅威がビジネスに影響を与える前にそれらを取り除くのに役立つオーケストレーションおよび自動化機能を誇っています。

ユーザーコミュニティによって報告されたRSANetWitnessの主な欠点の1つは、セットアップと使用が最も簡単ではないことです。ただし、製品のセットアップと使用に役立つ包括的なドキュメントが利用可能です。これは別のエンタープライズグレードの製品であり、よくあることですが、価格情報を入手するには営業担当者に連絡する必要があります。

4. ArcSight Enterprise Security Manager

ArcSight Enterprise Security Managerは、セキュリティの脅威を特定して優先順位を付け、インシデント対応アクティビティを整理および追跡し、監査およびコンプライアンスアクティビティを簡素化するのに役立ちます。それはの下で販売するために使用されるHPのブランドが、アークサイトは、今にマージされたマイクロフォーカス、別のHPの子会社。

15年以上使用されているArcSightEnterprise Security Managerは、非常に人気のあるもう1つのSIEMツールです。さまざまなソースからのログデータをコンパイルし、広範なデータ分析を実行して、悪意のあるアクティビティの兆候を探します。脅威をすばやく簡単に特定できるようにするために、このツールを使用すると、分析結果をリアルタイムで表示できます。

製品の特徴としては、何も望まれていません。強力な分散リアルタイムデータ相関、ワークフロー自動化、セキュリティオーケストレーション、およびコミュニティ主導のセキュリティコンテンツを備えています。アークサイトのEnterprise Security Managerは、他と統合アークサイトのような製品のArcSightデータプラットフォームおよびイベント・ブローカーまたはアークサイト調査します。これは別のエンタープライズグレードの製品であるため、価格情報はすぐには入手できません。カスタマイズされた見積もりを取得するには、ArcSightセールスチームに連絡する必要があります。

5. McAfee Enterprise Security Manager

マカフィーは間違いなくセキュリティ業界のもう1つの一般的な名前です。ただし、ウイルス保護製品ラインでよく知られています。このリスト内の他の製品とは異なり、マカフィーエンタープライズS ecurityのMのanagerは単なるソフトウェアではありません、それはあなたがハードウェアの一部として、または仮想フォームのいずれかで得ることができることアプライアンスです。

分析機能の観点から、McAfee Enterprise SecurityManagerは多くの人から最高のSIEMツールの1つと見なされています。システムはさまざまなデバイスにわたってログを収集し、その正規化機能は他に類を見ません。相関エンジンは、異種のデータソースを簡単にコンパイルできるため、発生したセキュリティイベントを簡単に検出できます。

しかし、確かに、このMcAfeeソリューションには、Enterprise SecurityManagerだけではありません。完全なSIEMソリューションを取得するには、また、必要なエンタープライズログマネージャとイベントレシーバを。幸い、すべての製品を1つのアプライアンスにパッケージ化できます。また、購入する前に製品を試してみたいという方のために、無料トライアルをご利用いただけます。

6. IBM QRadar

IBMは間違いなくIT業界で最も有名な名前の1つです。同社がSIEMソリューションであるIBMQRadarを市場で最高の製品の1つとして確立することに成功したのは当然のことです。このツールにより、セキュリティアナリストは異常を検出し、高度な脅威を発見し、誤検知をリアルタイムで取り除くことができます。

IBM QRadarは、一連のログ管理、データ収集、分析、および侵入検知機能を誇っています。これらを組み合わせることで、ネットワークインフラストラクチャの稼働を維持できます。潜在的な攻撃をシミュレートできるリスクモデリング分析もあります。

一部のIBM QRadarの主要な機能は、オンプレミスやクラウド環境でソリューションを展開する能力が含まれます。これはモジュラーソリューションであり、ニーズの拡大に応じて、ストレージまたは処理能力を迅速かつ安価に追加できます。このシステムは、IBM X-Forceのインテリジェンスの専門知識を使用し、数百のIBMおよびIBM以外の製品とシームレスに統合します。

ただし、IBMはIBMであるため、SIEMソリューションに割増料金を支払うことが期待できます。あなたが市場で最高のSIEMツールおよび固体組織によって支えられてのツールの一つが必要な場合でも、IBM QRadarは非常によく、投資価値があるかもしれません。