ネットワーク機器の輸入、開発、販売を手がける　マクニカネットワークス株式会社（以下　マクニカネットワークス、本社：横浜市港北区新横浜1-5-5、代表取締役社長：宮袋正啓）は、この度、マカフィー株式会社（以下　マカフィー、東京都渋谷区、代表取締役社長：ジャン・クロード・ブロイド）が提供するセキュリティ情報・イベント管理ソリューション「McAfee Security Information and Event Management（以下McAfee SIEM）」の最新版v9.3.1の日本語版の提供を開始することを発表いたします。

※機器、保守などの費用につきましては別途お問い合わせください。

官公庁や企業を狙った標的型攻撃は増加する傾向にあり、また脅威の複雑化と攻撃の巧妙化により、従来のPDCAをベースとした手法では対応が難しくなってきていると言われています。標的型攻撃に対応するには攻撃の予兆をとらえ、セキュリティインシデントが発生する前に対策を講じる必要があります。
標的型攻撃の予兆を検知するためには、セキュリティ機器をはじめとした様々なシステムが日々生成するログやイベント情報を一ヶ所に集約するだけではなく、これらの情報を有効に組み合わせて分析し、セキュリティ脅威を可視化して分析することが必要です。これにより、標的型攻撃への速やかな対応が可能になり、セキュリティインシデント発生前に対策を施す運用により近付きます。

McAfee SIEMは、膨大なログやイベント情報を集約し、相関分析することでリアルタイムにセキュリティインシデントを検知し、個別システムのログやイベント情報の分析では検知できなかった未知のセキュリティ脅威やセキュリティインシデントを検知します。検知したセキュリティインシデントは内容と重要度に応じて管理者に通知され、迅速な対応を可能にします。

McAfee SIEMの相関分析ルールは標準で約170個用意されており、世界最大規模のセキュリティインテリジェンスであるMcAfee Global Threat Intelligence?（以下、GTI?)との連携によりあらゆるIPアドレスの評価を行うことができます。。
また、相関分析ルールはマカフィーラボによって継続的に作成され、最新のルールは自動的に更新されます。もちろん、ユーザ企業固有の相関分析ルールを追加することも可能です。

McAfee SIEMによって、管理者はセキュリティインシデントを予兆レベルで検知できるようになるだけでなく、時間と労力を割いていたセキュリティインシデントの継続的な監視や調査、ログやイベント情報の分析などにかかる時間が短縮され、より高度でプロアクティブなセキュリティ対策の考慮・計画・実行に集中することができるようになります。

マクニカネットワークスは、マカフィー社の製品に精通した専任エンジニアによる仕様確認、導入支援、トレーニング、保守サポートの提供により、標的型攻撃による被害を最小限とすべく、マカフィー社製品を積極的に提案してまいります。