MPOWER 2018: SOAR は SOC の ROI の測定にどのように役立ちますか?

セキュリティオーケストレーション、自動化、そしてレスポンス（SOAR）は、人材、プロセス、テクノロジーを統合することで、セキュリティオペレーションセンター（SOC）の最適化にとどまりません。MPOWERサイバーセキュリティサミット2018のブース#402で、その詳細をご覧ください。

ROI の測定に SOAR を使用する理由

マネージャー、ディレクター、CISO（最高情報セキュリティ責任者）であれば、セキュリティ情報イベント管理（SIEM）、エンドポイント検知・対応（EDR）、脅威インテリジェンス、エンドポイントおよびサンドボックスツールセット、そしてチームメンバーなど、様々なツールセットのROIを把握し、追跡する責任があります。これは複雑で時間のかかる作業になる場合があります。.

ここでSOARが登場します。.

SOAR ソリューションを ROI 追跡に使用すると、プロセスとツールがセキュリティ運用全体の ROI にどのように貢献しているかが明らかになり、よりスマートな予算配分の決定が可能になります。.

SOAR は、SOC の ROI を測定する際に追跡するのに役立つ 3 つの指標を紹介します。

1. 平均解決時間（MTTR）: SOARソリューションは、MTTRの追跡と理解を向上させることで、セキュリティ運用の有効性を確立します。SOARプラットフォームは、インシデント対応プロセスのすべてのステップを記録できるため、ROIが最も高い領域をより正確に把握できます。この包括的な追跡により、お客様とチームはMTTRを短縮すると同時に、改善の余地を発見することができます。.
2. スタッフの効率: SOARソリューションは、既存の人員を最大限に活用できることで知られていますが、SOARは個人およびチームのパフォーマンスに関する詳細な指標も提供します。これにより、既存のチームを最大限に活用できます。そして、2025年には100万人以上の人員不足が予測されています。 2021年までに350万人のセキュリティ関連雇用, 効率的なチームは不可欠です。単一のダッシュボードで、従業員がさまざまな種類のインシデントにどのように対応しているかを確認できるため、強みと改善の余地を簡単に追跡できます。.
3. ツールとテクノロジー: 同じテクノロジーカテゴリーの複数のツールを組み合わせたテクノロジースタックを構築することは一般的です。SOCにおける個々のセキュリティツールの影響を理解するには、セキュリティ体制への貢献度を他のツールと比較して評価する必要があります。SOARソリューションは、これらのツールを追跡し、パフォーマンスをレポートすることで効率性を高め、全体的な影響を評価し、戦略的な予算決定を可能にします。.

自動化によりSOCの価値を最大化できます

SOARソリューションは、主に時間のかかるインシデント対応タスクを自動化することでコストを削減します。手動によるインシデント対応の実行と自動化ソリューションの違いを追跡することで、ROIを確立するのに役立ちます。.

詳細については、MPOWER 2018 ブース #402 にお立ち寄りください。

SwimlaneのSOARプラットフォームは、セキュリティチーム全体のプロセスを効率化し、スタッフとテクノロジースタックの生産性を向上させることができます。Swimlaneは主要な指標を統合し、包括的なダッシュボードに提示します。ダッシュボードでは、各セキュリティコンポーネントの最適化の機会とROIが強調表示されます。この情報は、総コスト、チームのパフォーマンス、インシデント対応プロセス、効率性に関する洞察を提供し、戦略的な意思決定をサポートします。.

{{cta_1}}

今年の MPOWER サイバーセキュリティ サミットに参加できませんか?

Swimlane が SOC の ROI の追跡と最適化にどのように役立つかについて詳しくは、「SOAR での ROI の測定」データシートをご覧ください。.

続きを読む