SecuLog

2004年 6月 03日

■ITmedia: 定点観測システム、その効果と悩み

RSA Conference 2004 Japanでの一幕とか。現場の悩みがよく伝わってくる気がするなぁ。

プロアクティブ（予防的）な監視って、普通のシステム監視でも最近単語としては良く出てくるけど、実際に予測が可能な状況にあるかというとそんなことなく、運がよければよそくできるカモというレベルなような。監視ターゲットを目的によって取捨選択したり、データ分析の切り口を変えたりいろいろとやったりしても、最後は見ている人間の勘だったりとかして。

今は出来る限り多くの人間がいろいろな切り口でデータ分析した結果をノウハウとして集めて蓄積していかないといけない段階だと思うんだけど、実際にお金かけてやってるところは、「成果マダー」とか言われて時間をかけてデータを集めるってのは大変そう。

seculogger による 04:42 午後の書き込み (カテゴリー: セミナー/イベントなど)
|