おっ河野さんだ『SIEMを使ってもリアルタイムに分析できず、2~3日かかる状況に陥っている。そのため本来の目的である迅速な対応ができないという企業がほとんどだ』:「攻撃があっても動じない」 MSが提唱するセキュリティの“ニューノーマル”とは? (1/2) - ITmedia エンタープライズ