説明
バックアップ戦略とは、データのコピーを別の媒体または場所に作成して保存することで、データを損失や破損から保護する方法を定義する計画です1。バックアップ戦略では、バックアップ データとバックアップ ストレージのセキュリティと信頼性を考慮する必要があります234。
これらの定義に基づくと、オンサイト バックアップ戦略に関するセキュリティと信頼性の懸念に対処するための費用対効果の高いアプローチである最良のオプションは、D. クラウド バックアップ ソリューションへの移行です24。クラウド バックアップ ソリューションには、次のようないくつかの利点があります。
* 複数層のセキュリティ対策で保護された遠隔地にバックアップ データを保存することで、バックアップ データの物理的セキュリティが強化されます。
* 複数のアベイラビリティ ゾーンまたはリージョンにわたって複製される信頼性の高いストレージ デバイスにバックアップ データを保存することで、バックアップ データの耐久性が強化されます。
* 保存および転送されたデータの量に対してのみ料金を支払い、圧縮、重複排除、暗号化、ライフサイクル管理などの機能を使用することで、バックアップ ストレージのコストを削減します。
* バックアップ データのパフォーマンスと可用性の要件に一致するさまざまなストレージ クラスと階層から選択することにより、バックアップ ストレージの柔軟性と拡張性が向上します。

説明
従来のSIEMログ分析
従来、SIEM はログ データからアラートを生成するために 2 つの手法を使用していました。1 つは相関ルールで、セキュリティの脅威、脆弱性、またはアクティブなセキュリティ インシデントを表す可能性のある異常を示す一連のイベントを指定します。脆弱性とリスク評価には、ネットワークをスキャンして既知の攻撃パターンと脆弱性がないかが含まれます。これらの古い技術の欠点は、多くの誤検知が生成され、新しい予期しないイベント タイプを検出できないことです。