被害発生時には、侵入経路や影響範囲を迅速に把握する必要がありますが、そのためには膨大なログの調査が必要となり、ログを手動で解析する従来の運用には限界がきています。

 

本セミナーでは、クラウドSIEMであるSumo Logic の AI エージェントで実現する、迅速な状況可視化やインシデント対応をご紹介します。

題材として、かつて世界中で猛威を振るった「EternalBlue」の脆弱性を突いたランサムウェア攻撃を、すでにパッチが行き渡った安全な環境下で再現します。

その後、Sumo LogicのAI エージェントが膨大なログの中から攻撃ストーリーをどのように読み解くのか、実際のデモンストレーションを通じてご紹介します。新時代のログ分析とインシデント対応をぜひご覧ください。

 

・ログ分析に日々時間を費やしている方

・AIを活用したSIEM運用やSOC高度化を検討している方