難しいセキュリティ用語をわかりやすくしてみた

対象のワード EDR（いーでぃーあーる）＝Endpoint Detection and Response IDaaS（あいだーす）=Identity as a Service SASE（さっしー/さしー）=Secure
Access Service Edge SIEM（しーむ）＝Security Information and Event Management SOC（そっく）＝Security Operation Center CSIRT（しーさーと）=Computer Security Incident Response Team

EDR（いーでぃーあーる） Endpoint Detection and Response

EDR（いーでぃーあーる）＝家の中を見回る「見回り隊」 EDRはパソコンの見回り隊のような仕組み。怪しい動きや悪いものが入ってきたら、すぐに見つけて知らせてくれます。困ったことが起きる前に防ぐことができる大事なセキュリティ

お客様との会話困りごと例：「パソコンが突然調子が悪くなった」「ウイルス感染や不正な動きを早く見つけたい」活用ポイント：「パソコンの中の怪しい動きを常にチェックして、危険を早く発見し対応できるため、大切な情報を守れます。」営業トーク例：「お客様のパソコンをいつも見回ってくれるセキュリティ見回り隊のようなEDRを導入すれば、不審な動きをすぐにキャッチし、被害を未然に防ぐことが可能です。」

特徴的キーワード例パソコンのウイルス検知怪しい動きを自動で見つける端末の監視・防御マルウェア対策 ▪代表的なサービス Clowdstrike、TrendMicro、Symantec ※下線はCPPOあり

IDaaS（あいだーす） =Identity as a Service

IDaaS（あいだーす）＝ロッカーの鍵を管理する人やクラウドの上の鍵 IDaaSは、社員やユーザーの『鍵』をクラウドで管理する仕組み。誰が会社のパソコンやデータに入って良いかを、安全にコントロールできる。鍵を持つ人だけが入れる仕組み

お客様との会話困りごと例：「社員が複数の場所から安全に仕事したい」「不正ログインやなりすましを防ぎたい」活用ポイント：「誰が入室できるかをきちんと管理し、不正アクセスを防ぐことで、重要な情報を安全に守れます。」営業トーク例：「ID管理をクラウドで一括して行うIDaaSなら、社員の誰が何にアクセスしたか一目でわかり、不正のリスクを減らせます。社員の入退社も簡単に追加・削除できます。」

特徴的キーワード例ログイン管理アクセス権限の一元管理 ID・パスワードのクラウド管理多要素認証 ▪代表的なサービス Okta、OneLogin ※下線はCPPOあり

SASE（さっしー/さしー） =Secure Access Service Edge

SASE（さっしー/さしー）＝遠く離れた家も守ってくれるセキュリティガード SASEは、場所に関係なく安全に会社のネットワークにアクセスできるようにする仕組み。家にいる時も、外出先でもどこからでも安全に仕事ができます

お客様との会話困りごと例：「テレワークでどこからでも安全に仕事したい」「会社の大切な情報を守りたい」活用ポイント：「社員がどこにいても、安全な通信を提供し、外からの攻撃を防ぎます。」営業トーク例：「SASEを導入すれば、社員がどこからでも会社の安全なネットワークにつながり、効率的かつ安全に働けます。」

特徴的キーワード例どこからでも安全にアクセステレワークのセキュリティネットワークの安全な接続クラウドセキュリティ ▪代表的なサービス Netscope ※1 、Zscaler、PrismaAccess ※1
ネクモ取扱あり

SIEM（しーむ） =Security Information and Event Management

SIEM（しーむ）＝たくさんの情報をまとめて整理しているチーム会社のいろんな機械やシステムから集まるセキュリティの情報を一つにまとめて分析する仕組み。大量の情報を整理して、問題を見つけやすくする

お客様との会話困りごと例：「たくさんの機械やシステムからの情報を全部チェックするのが大変」「何か問題があっても見逃したくない」活用ポイント：「情報を効率よくまとめて分析できるので、問題の兆候を早く見つけることができます。」営業トーク例：「SIEMは会社全体のセキュリティ情報をひとつにまとめてくれるので、多くの情報の中から危険なサインを見つけやすくなります。早期発見でトラブルを防げます。」

特徴的キーワード例セキュリティログの一元集約異常検知の自動分析イベント管理大量の情報を解析 ▪代表的なサービス Datadog、NewRelic、Splunk、SumoLogic、 Microsoft Sentine ※下線はCPPOあり

SOC（そっく） =Security Operation Center

SOC（そっく）＝24時間体制で監視する実際に24時間体制でセキュリティの監視や対応をするチームや場所攻撃や異常を見つけてすぐに行動する

お客様との会話困りごと例：「常に会社の安全を守ってくれる人やチームが欲しい」「何か問題が起きた時にすぐ対応してほしい」活用ポイント：「SOCはセキュリティの見張り番で、問題を見つけたら素早く行動して被害を防ぎます。」営業トーク例：「SOCがあれば、いつでも専門のスタッフが会社の安全を見守り、早めに問題に対応することができるため安心です。」

特徴的キーワード例 24時間体制の監視チームリアルタイムの攻撃監視即時対応セキュリティ運用センター ▪代表的なサービスフルマネージドDeepSecurity サイバーマトリックスSOC（WAF）

CSIRT（しーさーと） =Computer Security Incident Response Team）

CSIRT（しーさーと）＝緊急事態に対応、問題解決に動く専門家チーム CSIRTはセキュリティのトラブルが起きた時に駆けつけて、問題を調べて解決する専門のチーム怪我人を助ける救急隊のような役割です。

お客様との会話困りごと例：「攻撃され被害が出たとき、早く問題を解決したい」「何をしたら良いかわからないとき助けてほしい」活用ポイント：「トラブル発生時に迅速に対応し、被害を最小限に抑えます。」営業トーク例：「CSIRTがあれば、万が一の時も安心。すぐに専門家が対応してお客様の被害を防ぎます。」

特徴的キーワード例インシデント対応チームセキュリティ事故の調査・解決緊急対応被害最小化の専門家集団 ▪代表的なサービス SaaSは無い（運用支援メニューのようなポジショニング）

難しいセキュリティ用語をわかりやすくしてみた

難しいセキュリティ用語をわかりやすくしてみた

Yuta3110

More Decks by Yuta3110

Other Decks in Technology

Featured

Transcript