昨今、潜伏型サイバー攻撃への対策として「脅威ハンティング」型の監視が注目を集めております。脅威ハンティングは、攻撃を検知してから侵入経路を調べる事後の対応とは対照的に、平時から不審なログを監視し、検知したのち、システムを修正して被害防止を図る「能動的防御」の為の監視です。
Akamaiでは、システム内部の可視化・通信制御を行うAkamai Guardicore Segmentationに脅威ハンティング(Akamai HUNT)を付帯させることで、
- 制御ポリシーの継続的改善
- 他セキュリティ機能で見落とした不審な兆候への対処
- 平時からのリスクアセット炙り出し
を行い、マイクロセグメンテーションの運用負荷軽減・高度化の価値を提供しております。
本セッションでは、Akamai HUNTを活用した実践例から、「制御ポリシーの継続的改善」を中心に事例をご紹介します。
