SIEMってサイトの信頼性向上に寄与するの？

by coconala_engineer

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Copyright coconala Inc. All Rights Reserved. セキュリティログ分析とは？ 7 システムのコンディション把握と打ち手の創出をすること分析、検知、監査、監視など目的は様々だが、「ある時点のシステムの状態（コンディション）を把握」し、そこから「対応が必要な場合の打ち手を創出する」ことを目的としている。システムの規模が多くなればなるほど、ログの量が膨大となるため、分析の仕組みが不可欠となる。

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Copyright coconala Inc. All Rights Reserved. SIEM on Amazon OpenSearch Serviceを用いたセキュリティログ分析 12 日次で傾向把握と分析、過去との比較からパターン化ココナラは国内を中心にサービスをしているため、国内・海外のIPアドレスによるアクセス状況 / ブロック状況 / エラー発生状況などをモニタリングする。アクセス状況を見て、WAFルールの点検などを行い、プロアクティブに攻撃への対策を実施。

Slide 13

Slide 13 text

Copyright coconala Inc. All Rights Reserved. セキュリティログ分析を行ってみてわかったこと 13 意外と攻撃やお行儀の悪いアクセスは来ている想像以上にお行儀の悪いアクセス・攻撃と思われるアクセスが頻繁に来ていた。例えば、◯snbotがとんでもない頻度でアクセス（スクレイピング）していて、アラートに引っかかっていた。怪しいアクセスは「5xx系」ではなく、「403」で返せれば、アクセスが止まることが大多数！

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Copyright coconala Inc. All Rights Reserved. 継続したリファクタリングの実践 15 一度、導入して終わりではなく、継続したリファクタリングを行う攻撃は日々進化しているため、チューニング / リファクタリングが必要。怪しいアクセスを403で返されば信頼性は高まると言えるが、油断はできない。・ソリューションは「導入する」よりも「導入後の運用」が重要・「リアクティブ」だけでなく、「プロアクティブ」な仕掛けが重要