今日の高度に相互接続された世界において、生ログデータのサイロ化は、SOCが実際に何が起きているのかを見通せなくしてしまいます。環境の拡大、多様なフォーマット、コンプライアンスへの圧力により、どのチームも対応に追われることになります。NetWitness Log Managementは、この混沌を明確な状況へと変えます。ログの取得時に自動的に解析、エンリッチメント、インデックス作成を行い、セッション化されたメタデータを生成することで、アラート発行と調査を迅速化します。
SyslogやWinRMから、Office 365やSalesforceなどのSaaSプラットフォームに至るまで、350以上のソースとプロトコルに対応しており、オンプレミス、ハイブリッド、クラウドを問わず、お客様の環境にシームレスに適応します。コンプライアンスについては、PCI、HIPAA、SOX、NERC、FISMAなどを網羅した既成のレポートテンプレートが組み込まれています。SOC担当者は、新しいログ形式ごとにパーサーを構築する必要がなくなるため、業務負担が軽減されます。このソリューションは即座に機能し、インサイトを得るまでの時間を劇的に短縮するとともに、ログ駆動型の防御体制に対する信頼性を高めます。
主なメリット：
- パケットキャプチャ時に生成されるセッション単位のメタデータにより、検出と分析を高速化。
- 幅広い互換性と導入の柔軟性—Syslog、SFTP、WinRM、SaaSアプリなど、350以上のソースとプロトコルを、あらゆるアーキテクチャ（オンプレミス、ハイブリッド、クラウド）でサポート。
- PCI、HIPAA、SOX、NERC、FISMA、ISO 27002、FERPA、GLBAなどに対応した、事前定義済みテンプレートによる組み込みのコンプライアンスレポート機能。
- 自動化されたログ検出および解析—動的解析により未知のソースを自動解釈するほか、カスタムパーサーを作成するツールも備えており、手作業の負担を軽減します。