セキュリティプラットフォーム（SIEM/CSPM）
における運用設計事例

業界：金融・保険
従業員数：1,000名以上
事業内容：金融業、保険業

社内に新しいセキュリティプラットフォームを導入したお客様から依頼があり、
運用が定まらないSIEMの新規運用設計と、場当たり的な運用になっていたCSPMの運用改善をシステナが対応。
リソース不足によりお客様側で十分な対応ができていなかった運用業務については、
運用設計から運用移行フェーズまでスムーズにサポート。
また、ツール活用によって、煩雑だった申請・承認フローを統合して運用負荷を軽減し、
システム環境ごとに管理用グループの設定を整理することで、ポリシーの適用範囲を明確化した。
運用改善を通じて複雑化・属人化した要素を整理し、再現性のある運用モデルを構築した。
運用設計・改善～移行まで 一気通貫で支援することで、安定運用と継続的な最適化を実現した事例。

お客様内では新しいセキュリティプラットフォームの導入後、
社内のリソース不足により、十分な運用体制が構築できない状況が続いていた。
具体的には、新しく導入したセキュリティプラットフォームの機能のうち
SIEMとCSPMにおいて、異なる課題が浮き彫りとなっていた。
運用が定まっていなかったSIEMでは、
エージェントのバージョン混在やアップデート漏れによるセキュリティリスク等を抱えていた。
また、新規サーバ導入時の正常性確認フローも未策定であったため、
設定ミスや通信不備による監視対象からの漏れも懸念されていた。
一方、場当たり的な運用となっていたCSPMでは、
メールを用いた申請・承認フローによる作業の属人化や証跡の散逸など、運用負荷の増大が課題であった。
加えて、管理用グループの設定が複雑化しており、管理業務のブラックボックス化を招いていた。
結果として、担当者へ過度に依存する体制が常態化していた。

課題

運用プロセスが未確定なことにより、設定ミスやアップデート漏れ等が発生する可能性がある

管理ツールの操作・更新が複雑なため、管理が煩雑化し担当者への過度な依存が発生している

リソース不足によりお客様側で十分な対応ができていなかった運用業務について、
運用設計から運用移行フェーズまでスムーズにサポート。
ツールの活用により、煩雑だった申請・承認フローを統合し、運用負荷を軽減。
システム環境ごとに管理用グループの設定を整理し、ポリシーの適用範囲を明確化したことで、管理業務の簡略化を推進。

〇リソース不足である運用業務を、運用設計から運用フェーズ移行までスムーズに実現

〇煩雑だった申請・承認フローを、ツールの活用により統合し、運用負荷を軽減

〇管理用グループの設定整理と、ポリシーの適用範囲の明確化により、管理業務の簡略化を推進