SMART Gateway プラグインを利用した振舞検知 (UEBA) ソリューションを実現

株式会社ボスコ・テクノロジーズ (本社:東京都港区、代表取締役:林 經正) は、SMART Gateway で取得した、ログインログ、コマンドログ、ファイル転送ログ、業務セッション開始ログを SIEM や UEBA などの外部システムの入力に合わせて加工して syslog 形式でデータ転送する SMART Gateway プラグイン (イベント情報転送プラグイン) を提供してきました。この度、大手通信事業会社で利用する目的で、外部システムとして exabeam と連携した振舞検知 (UEBA) ソリューション実現を支援してきました。本ソリューションは2022年より運用開始されてきています。
本ソリューションでは、SMART Gateway が Azure Active Directory (Azure AD) 連携できるという特徴を利用し、社内 IT 系の通常業務の振る舞いと通信設備の保守オペレーションの振る舞いを同一 ID で紐付けて検知・調査することを可能にしています。

今後は、他の SIEM や UEBA と連携実績を増やし、エンドポイント・セキュリティやゼロトラスト・ソリューションに訴求してまいります。