SIEMが必要だと言われたとします。最高情報セキュリティ責任者(CISO)だったかもしれません。監査役だったかもしれません。おそらく御社のSOCは、さまざまなログをPythonスクリプトなどを使ってやりくりする作業に疲れ果てているかもしれません。ご安心ください。SIEM購入に向けて動き出したのですから。おめでとう…そしてお悔やみ申し上げます。セキュリティの専門家、Adam WhiteとDavid Girvinが、会社を火の車にせず、チームの士気を下げることのない初めてのSIEM購入のための究極のプレイブックを解説します。

