Tableau で戦略的な視点からセキュリティデータを把握してサイバー脅威にうまく対抗する Box 社

Box 社は、セキュアでインテリジェントなコンテンツ管理のゴールドスタンダードです。誰でもどこからでも簡単に情報にアクセス、コラボレーションできるようにすることを目標に掲げて設立された同社は、そのセキュリティ、コンプライアンス、中立性、そして高度なコンテンツ管理能力で企業から選ばれています。

戦略的な視点による把握と綿密な運用の推進

セキュリティの維持とは、脅威に直面しているかどうかを知り、その脅威の封じ込めにかかる時間を最小限に抑えることを意味します。平均対応時間 (MTTR)、平均トリアージ時間 (MTTT)、平均封じ込め時間 (MTTC) という指標が、顧客に対する Box 社のサービス品質保証契約 (SLA) に含まれており、同社は定期的にチェックしています。

Box 社のセキュリティチームはそれまで、チャートで視覚的にデータを示したスコアカードを取締役会に提示していました。しかし、指標の意味するものは理解しにくいことがあります。セキュリティのスペシャリストであれば、データを見て良し悪しを判断することができますが、専門知識をあまり持たない、あるいは忙しいディレクターや経営幹部には、すぐにはわからない場合もあるでしょう。

Tableau Pulse ならセキュリティチームの対応時間を直接的に提示するため、経営陣は SLA と比較した対応時間の状況を明確に把握することができます。また以前との比較も示され、対応時間の増減がわかります。Pulse はさらに、脅威を明らかにするとともにその背景情報も提供するため、監視すべき箇所に関する明確なインサイトが得られます。

最高経営責任者 (CEO)、最高情報セキュリティ責任者 (CISO)、チームリードは容易にデータを調べ、戦略的あるいは戦術的な視点から掘り下げて、どの脅威をさらに調査する必要があるか、どの箇所で調査を取り止めることができるか、チームがどのような成果を上げているか、ひいては同社が組織と顧客の安全維持をどう支援しているかを把握することが可能です。

ほぼリアルタイムのインサイト取得と時間の節減を実現

過去 20 年以上にわたり、Box 社はコンテンツサービスプラットフォーム業界の変革者として実績を上げ、企業コンテンツのスムーズでセキュアな利用を求めるニーズに応えてきました。

クラウドファースト企業であり初期の先駆者でもあることを考えれば、同社のデータ分析チームが非常に高度なビジュアライゼーションやレポートをすでに利用していることは驚くに当たりません。しかし、データ量が膨大になり、あまりに多いダッシュボードで何度も何度もクリックしなければ詳しい情報が得られない状況に陥ることもあります。

ほとんどのチームでは、スコアカードのためのデータをまとめるのにオンラインのスプレッドシートが使われてきましたが、これには問題が 2 つあります。第 1 にデータは提示された瞬間に古くなること、そして第 2 に、それぞれのチームメンバーが多大な時間と労力をかけなければならないことです。そのうえ、すべてのデータとチャートを手作業でまとめることが日常業務になることも珍しくありません。

信頼できる AI を組み込んだ Tableau Pulse は、そのプロセスを自動化して多数のメトリクス (指標) を数分で生成。そのため、チームが長い時間を費やして、スコアカードやデータビジュアライゼーションを手作業で用意する必要がなくなります。さらに、インサイトは必要なタイミングで提示されるため、はるかに正確な状況の可視化が実現するとともに、チームは長時間かけなくてもスコアカードやデータビジュアライゼーションを用意することができます。

チームは、組織のセキュリティ維持業務に立ち戻る時間が得られるとともに、脅威に最もさらされそうな箇所、社員教育が必要な部分、リソースの振り向け先など、どこに労力を集中するかについてデータに基づく意思決定を行うためのインサイトも手に入れられます。

膨大なデータ量という問題の解決

Box 社は堅牢なセキュリティインフラストラクチャ、厳格なプライバシープロトコル、包括的な規制コンプライアンスフレームワークにより、多種多様なセンシティブデータのセキュアな管理を実現しています。これには、医療情報、財務情報、法務情報、機密情報など、従来のプロバイダーの多くが対応に苦慮しているデータが含まれます。同社ではこうした高度なセキュリティとコンプライアンスの能力が価値提案の基盤となっている一方で、セキュリティ部門が膨大な量の脅威インテリジェンスデータを処理、分析する必要もあります。

脅威データが持つ有益なパターンの関連付け、分析、マイニング、レポート作成は、数多くのツールを要する難しく時間のかかる作業です。Tableau Pulse はこのプロセスに変革をもたらす機能を備えており、関係性や傾向の検出、掘り下げた分析、役立つインサイトの抽出を自動的に行います。これによってチームはさらに、複雑なデータをスピーディに読み解き、情報に基づいて意思決定するとともに、新しい脅威や異常にリアルタイムでうまく対処できるようになるでしょう。その結果、グローバルセキュリティチームでセキュリティ環境全体の総合的な可視性が高まり、潜在的な脅威の事前予防的な封じ込めと軽減がいっそう効率良く迅速に行えるようにもなります。この力により、Box 社は変化し続けるサイバーセキュリティ上の課題に先手を打ち続け、セキュアでインテリジェントなコンテンツ管理の分野でリーダーの地位を維持していくことができるでしょう。