LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開 | ScanNetSecurity
2024.04.19(金)

LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開

株式会社ラックは3月17日、日本マイクロソフト株式会社と協力しテレワークの常態化やクラウドシフトなどによるIT環境の変化に対応した、セキュリティオペレーションセンターの新たな運用ポイントをまとめた「ゼロトラスト時代のSOC構築と運用ガイドライン」を同日公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
ゼロトラスト時代のSOC構築と運用ガイドライン表紙
ゼロトラスト時代のSOC構築と運用ガイドライン表紙 全 1 枚 拡大写真
株式会社ラックは3月17日、日本マイクロソフト株式会社と協力し、テレワークの常態化やクラウドシフトなどによるIT環境の変化に対応した、セキュリティオペレーションセンター(SOC)の新たな運用ポイントをまとめた「ゼロトラスト時代のSOC構築と運用ガイドライン」を同日公開した。

本レポートでは、ゼロトラストの概念を客観的な立場で整理し、組織がサイバー脅威に立ち向かうためのガイドブック。従来の一度認証したら信頼する境界防御モデルから、常に利用者を検証し安全性を確認するゼロトラストモデルへの移行するために有益な情報や端末保護の仕組みEDR(エンドポイント検知・対応)、クラウドセキュリティやネットワークセキュリティなど、新しいSOC運用に必要な注意点を網羅的に紹介している。

本レポートは45PのPDFファイルで、その構成は以下の通り。

1.はじめに
2.ゼロトラストとは
3.アクセス制御を行う場所を検討する
4.リスクベースのアクセス制御の実践
5.EDRを活用した動的ポリシー制御の拡充
6.エンドポイントセキュリティの要件
7.ID管理システムの要件
8.クラウドセキュリティの要件
9.ネットワークセキュリティの要件
10.オンプレミスの要件
11.SOCの構築
12.SOCの運用
13.MODERN SOC
14.用語
15.参考資料

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  3. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  4. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  5. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  6. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  7. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  8. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  9. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

  10. インフォマート 公式 Facebook ページに不正ログイン

    インフォマート 公式 Facebook ページに不正ログイン

ランキングをもっと見る