Microsoft Azure Sentinel は、Gartner Magic Quadrant レポートに含まれた最初の年に、SIEM に対するビジョンの完全性が認められ、ビジョナリーに選ばれたことをお知らせします。 1
Gartner は、「クラウド SIEM は、テクノロジーを利用する組織の数の未来になる」と述べています。 2激しく同意！今日、セキュリティ チームは、より少ないリソースでより多くのことを行うよう常に求められています。彼らは、拡大するデジタル資産を保護し、膨大な量のノイズを通じてますます高度化する脅威を検出し、膨大な未処理の調査に対応する必要があります。
Azure Sentinelは完全にクラウド ネイティブになるようにゼロから構築されており、セキュリティ チームはインフラストラクチャの維持ではなく、組織の保護に専念できます。組織全体にわたってクラウド スケールでデータを収集、関連付け、分析することで、効率と効果的なセキュリティ分析を実現します。
2019 年 11 月に、主要なパブリック クラウドで初のクラウドネイティブ SIEM として Azure Sentinel をリリースしました。それ以来、幅広い業種の 9,000 を超えるお客様のセキュリティ運用のモダナイズを支援し、市場をリードする当社のアプローチが業界で認められています。
Azure Sentinel に取り組んでいて最も充実していることの 1 つは、お客様が私たちのビジョンの価値を直接認識しているのを見ることです。 MVP Healthcareでは、SecOps をクラウドに移行することで、セキュリティ チームに前例のない俊敏性がもたらされ、より迅速に対応してスケーリングできるようになりました。 ASOSでは、Azure Sentinel により、セキュリティ チームは問題解決時間を半分に短縮できました。 LinkedInでは、Azure Sentinel に移行することで、運用上のオーバーヘッドを大幅に削減し、調査時間を大幅に短縮することができました。
Azure Sentinel の市場投入期間が短い間に、非常に多くの組織を支援できたことを光栄に思います。また、SIEM の将来に対する当社のビジョンがこの Gartner レポートで認められたことを嬉しく思います。
振り返りと楽しみ
私たちはこの 1 年半でどこまで到達したかを楽しみにしていますが、まだ始まったばかりです。私たちは日々、顧客やパートナーから改善方法について学んでいます。 Azure Sentinel の新しいイノベーションで SecOps を強化することは、セキュリティ エンジニアリング チームの最優先事項の 1 つです。
2021 年には、データ収集、AI、機械学習、自動化など、さまざまな投資分野で主要なイノベーションを実現しました。いくつかのハイライトは次のとおりです。
- Cisco Umbrella などのセキュリティ ソリューション、ServiceNow などの ITSM ソリューション、その他のクラウド向けの 50 を超える新しいコネクタを使用して、すべてのセキュリティ アセット、プラットフォーム、およびクラウドの可視性を拡大します。さらに多くのものが開発中です。
- 自動化ルールのリリース、日常の SecOps ワークストリームに高度に統合された自動化を活用するためのシンプルなフレームワーク、新しい自動化コネクタとプレイブックなどの自動化イノベーションにより、効率と迅速な対応を可能にします。
- コネクタ、ワークブック、プレイブック、検出、および統合に関連するその他すべてのコンテンツを 1 つのパッケージで展開できるようにするソリューションを使用して、セキュリティ チームが統合とユース ケースをより迅速に展開できるようにします。
- Microsoft 365 Defender インシデントの統合など、統合された SIEM と XDR で SecOps を強化し、ユーザーが調査中に SIEM の幅広さと XDR の深さの間でシームレスにピボットできるようにします。
- カスタマイズ可能な機械学習異常を使用して機械学習を民主化します。これにより、セキュリティ アナリストはコードを使用せずに機械学習を個々の組織に合わせてカスタマイズし、検出や脅威ハンティングに使用できます。
- などなど。 Microsoft Ignite 2021および最近のRSA Conference 2021からの最近のイノベーションの詳細をお読みください。
私たちは長くエキサイティングな道のりを歩んでいます。セキュリティをさらに合理化および強化し、SecOps をこれまで以上に効率的かつ効果的にできるよう支援できることを楽しみにしています。
いつものように、お客様へ、この旅に私たちと一緒に来てくれてありがとう.私たちはあなたと協力し、あなたのフィードバックを聞くのが大好きです!
もっと詳しく知る
Azure Sentinel の使用を開始する準備ができている場合は、今すぐ試用版にサインアップすることをお勧めします。
Microsoft セキュリティ ソリューションの詳細については、 当社の Web サイト を参照してください。セキュリティ ブログをブックマークして、セキュリティに関する専門家の記事を入手してください。また、 @MSFTSecurityをフォローして、サイバーセキュリティに関する最新ニュースと更新情報を入手してください。
Gartner は、その調査出版物に記載されているベンダー、製品、またはサービスを推奨するものではありません。また、最高の評価またはその他の指定を受けたベンダーのみを選択するようテクノロジ ユーザーに助言するものでもありません。ガートナーの研究出版物は、ガートナーの研究組織の意見で構成されており、事実の記述として解釈されるべきではありません。 Gartner は、商品性または特定目的への適合性の保証を含め、この調査に関して、明示または黙示を問わず、すべての保証を否認します。
1 Gartner、Magic Quadrant for Security Information and Event Management Kelly Kavanagh、Toby Bussa、John Collins、2021 年 6 月 29 日。
2 「クラウド SIEM ソリューションを採用する前に回答すべき質問」、Kelly Kavanagh、Gorka Sadowski、Toby Bussa、2020 年 7 月 27 日。
Comments