...pudding - diary

_ [いろいろ] 金を出す意味があるセキュリティ対策

サイバー攻撃の正しい見抜き方と対策は？　ゼロデイ／ワンデイ時代のウェブサイトの守り方や企業のマルウェアメール対策、セキュリティ対策機器自身のセキュリティなど解説 - INTERNET Watch

「Internet Week 2016」でのセッションのレポート。

ウェブサイトのセキュリティ対策では WAF や 改ざん検知 がそこそこ役に立つよと。今ねえ、何がいいかなと探してるところなのよ。いろんな製品があってなかなか難しい。どれにしても買って終わりじゃなくてそっからどう運用を継続していくかが大事なので、運用がきちんと回るかっていう視点で選ぶのが大事かなー。

あとやっぱり日々のログ解析が大事よね。

自分のいるところでは、現在のトラフィックにどういう傾向があるのか、っていう通常時の分析を全くしてないっぽいのが怖い。セキュリティ周りをマトモに運用できる人材って少ねえぜやっぱり。

製品を買えば満足、オプションの運用サービスは必要ないです、と切っちゃったら意味がない。

だけどね、ポーズのためにね、うちは対策してましたよ、これをすり抜けてきたんだから仕方ないウチに非はないです、とイイワケするために一応おいとくみたいなことになったらもったいないなあ。

適切なスキルセットを持った人が日々運用していくというのが大事なんだけどそういう人は安くないし、何も起きてない日々は何もしてないように見えてしまうし、つらいのう。