0105
統合SIEMソリューション
高度な相関分析による脅威検出、クラウド上のデータを保護するCASB機能、効果的な監査・監視によるコンプライアンス管理を統合。Log360 Cloudは、円滑なセキュリティ運用と重要資産の保護を実現するクラウド型SIEMソリューションです。
ManageEngine のクラウドSIEM： Log360 Cloud
セキュリティ監視・分析により、脅威をリアルタイムで検出して、コンプライアンスを維持します。
30日間の無料トライアルを開始
アカウントをお持ちの方はこちら サインインする
クラウドSIEMとは？
クラウドSIEMソリューションは、クラウド技術を活用して組織のITインフラ内のさまざまなソースからセキュリティデータを収集・分析・相関付けします。リアルタイムの脅威検出、インシデント対応、コンプライアンス管理の機能をすべてクラウドから提供します。クラウドネイティブなアーキテクチャにより、サイバーセキュリティ管理における柔軟性とアクセスの容易さを実現し、オンプレミスでのSIEM導入に伴う複雑さを軽減します。
セキュリティとコンプライアンスを強化する
クラウドSIEM
ログ分析によりネットワーク全体を可視化
Log360 Cloudのクラウドログ管理機能により、ネットワーク全体のセキュリティ・アクセス・システム・アプリケーションのログを深く分析できます。Log360 Cloudで実現できることは以下のとおりです。
ログ収集と保存の効率化：
Windowsサーバー、Syslogソース、アプリケーション、クラウドプラットフォームからのログを自動かつセキュアに収集・保存します。
詳細なログ分析：
高度な検索・相関分析機能を活用して、セキュリティイベントを迅速に特定・調査します。
コンプライアンスへの対応：
柔軟なストレージオプションを使用してログデータをセキュアにアーカイブし、フォレンジック分析および法令要件に対応します。用途に応じたストレージプランでログストレージのコストを最適化しながら、ログデータを安全にアーカイブできます。
高度な脅威に対応する検出ルール
精度の高い脅威検出でノイズを排除します。Log360 Cloudは、相関分析・異常検知・脅威インテリジェンスに対応したMITRE ATT&CK®マッピング済みの検出ルールを2,000件以上提供し、誤検知を削減して実際の脅威を浮かび上がらせます。Log360 Cloudで実現できることは以下のとおりです。
単一画面での検出管理：
相関ルール・異常ルール・脅威インテリジェンスのマッチングを一元化されたコンソールから確認でき、モジュール間の切り替えが不要です。
クエリ不要のルール調整：
コードを書かずに、GUIで標準・異常・高度な検出ルールを作成・カスタマイズできます。SPL、KQL、スクリプト記述は不要です。
ノイズをあらかじめ除去：
事前定義済みルールに対して、ユーザー・グループ・OU・デバイスレベルで除外設定を適用し、重要性の高いアラートのみに集中できます。
アラート最適化の自動提案：
過剰アラートを出しているルールを自動で特定し、具体的な改善策を提示。検出精度を継続的に最適化できます。
異常検知（UEBA）
異常ルールを使用してユーザーとエンティティの通常とは異なる行動パターンを特定することで、従来のルールベース検出では捉えられない脅威に対応します。ログオン異常、アカウント侵害、データ持ち出しの試みなどのインサイダー脅威を、深刻化する前に検出します。UEBAにより実現できることは以下のとおりです。
機械学習を活用した異常検知：
機械学習アルゴリズムを使用して、通常の振る舞いからの逸脱を自動検出します。
精度の高い検出：
時間・件数・パターンの異常を基に脅威を特定し、検出精度を高めます。
プロアクティブな脅威特定：
不審なログインやファイル転送など、異常な振る舞いを早期に検出します。
統合リスクスコアリング：
発生した異常とあらかじめ定義された危険行動のパターンに基づくスコアにより、高リスクのユーザーやデバイスを特定します。
カスタム異常ルールの作成：
環境に合わせた単一または一括の異常ルールを作成できます。
事前設定済みの脅威インテリジェンスと高度な脅威分析
6億件以上の悪意あるURL・ドメイン・IPアドレスを収録した脅威インテリジェンスデータベースで防御を強化します。Log360 Cloudの統合プラットフォームで得られる機能は以下のとおりです。
脅威データとの円滑な連携：
STIX/TAXII形式の脅威フィードと連携し、業種固有の脅威情報もカバーします。
リアルタイムの分析情報：
BrightCloudを活用した分析機能により、悪意あるエンティティのレピュテーションスコアと脅威の種別をリアルタイムで確認できます。
セキュリティ分析の高度化：
動的な脅威データを検出エンジンに統合することで、インシデントへの対応速度と精度を高めます。
監査対応レポートと違反アラート
Log360 Cloudはコンプライアンス対応を効率化しながら、セキュリティ態勢の強化を支援します。
効果的なコンプライアンス管理：
PCI DSS、GLBA、FISMA、SOX、HIPAA、ISO 27001などに対応した事前定義済みの監査レポートテンプレートを使用して、セキュリティ基準への準拠を証明します。ログデータはクラウド上にセキュアに保存されるため、高コストなハードウェアが不要です。
継続的な監視と是正：
専用ダッシュボードでコンプライアンス状況をプロアクティブに監視し、不備を特定して速やかに対処します。
強化された監査証跡：
ユーザーアクティビティの詳細なログを保持することで、不審なアクセスやデータ侵害を迅速に検出・対応できます。
Active Directoryの詳細な監査と監視
Log360 Cloudは、クラウド移行においてIDを保護します。Active Directoryを監視することで以下が実現します。
ユーザーアクティビティの詳細な監査：
認証イベントを詳細に可視化し、不正侵入の試みやなりすましを検出します。
ADの重要な変更をリアルタイムで監視：
OU、GPO（グループポリシーオブジェクト）、アクセス権限への変更を即座に特定し、内部脅威を未然に防ぎます。
アカウント悪用の検出：
特権昇格・ラテラルムーブメント・クレデンシャルスタッフィングを継続的に監視します。
ユーザー振る舞い監視の自動化：
頻繁なアカウントロックアウトや離れた場所からのログインなど、異常なアカウントアクティビティを自動的にフラグ付けし、脅威を早期に検出します。
0205
AIを活用した脅威分析
Log360 Cloud内蔵のAIアシスタント「Zia Insights」が、セキュリティ担当者の脅威対応を強化します。セキュリティイベントを文脈を踏まえて簡潔に要約し、脅威をMITRE ATT&CK®の戦術・手法にマッピング。具体的な対処ガイダンスも提示するため、インシデント調査から対応までを迅速かつ的確に進められます。
0305
CASB：クラウドアプリの可視化と管理
Log360 CloudのCASB機能により、クラウドアプリの利用状況を一元的に把握・管理できます。未承認アプリ（シャドーIT）を特定し、ユーザーの行動を詳細に監視して脅威を早期に検出します。SIEM機能と組み合わせることで、未承認アプリの検出精度が高まり、不審な行動の背景をより深く分析できます。
0405
柔軟なセキュリティ運用：環境に合わせた拡張
Log360 Cloudは、オープンAPIで既存のセキュリティツールと連携でき、カスタム拡張機能による機能追加にも対応します。ダッシュボードやレポートも自由にカスタマイズでき、自社のセキュリティ運用に最適な環境を整備できます。
0505
クラウド型ログストレージ：導入コスト不要
Log360 Cloudは、ログの収集・分析・検索・保存をクラウド上で一元的に行います。高速検索でインシデント調査を効率化し、長期保存も可能でコンプライアンス目的の証跡保管も実現します。ハードウェアの初期投資や継続的なインフラ管理が不要で、用途に応じたストレージプランから選択でき、組織の成長に合わせた柔軟な拡張が可能です。
よくある質問
SIEM-as-a-Serviceは、ネットワーク機器やアプリケーションから生成されるセキュリティアラートをリアルタイムで分析するクラウド型のサービスです。
主な機能は以下のとおりです。
- 複数のソースからのログ収集・集約
- リアルタイムの脅威検出とアラート
- インシデント対応の自動化
- コンプライアンスレポートの作成・管理
- サービスプロバイダーが管理する拡張性の高いクラウドインフラ
クラウドSIEMにより、オンプレミスのSIEMインフラを自組織で管理する手間を省き、より柔軟でコスト効率の高いセキュリティ運用を実現できます。
SIEM（Security Information and Event Management）は、ネットワーク全体のログ・イベント情報を一元収集し、リアルタイムで分析・相関させることで脅威を検出・対応するセキュリティ管理ツールです。SOCの脅威検出・優先付け・対応を支援し、コンプライアンス対応やインシデント対応の効率化にも貢献します。相関分析や振る舞いモデリングといった高度な手法により、セキュリティリスクを早期に特定・軽減します。
以下の状況では、オンプレミスよりもクラウドSIEMの選択が有効です。
- 人材不足：社内に十分な知識を持った人材が足りず、複雑なSIEMツールを管理することが難しい場合
- コスト：ハードウェア・ソフトウェアへの多額の初期投資を避けたい場合
- 拡張性：急速な企業の成長や需要の変動が見込まれる場合
- 複数拠点への対応：複数拠点ある、またはリモートワークを採用しており、ログの収集元が分散している場合
- 迅速な導入：SIEM機能を早急に実装する必要がある場合
- アップデートの容易さ：手動操作なしで最新の脅威インテリジェンスと機能更新を利用したい場合
- コンプライアンス要件：ログの長期保存や監査レポートの自動生成など、規制対応の効率化を優先する場合
Log360 Cloudは、ログデータを安全に保護するために多層的なセキュリティ対策を実施しています。
- 暗号化：業界標準の暗号化プロトコルにより、転送中および保存中のデータをすべて暗号化します。
- アクセス制御：ロールベースのアクセス制御と多要素認証により、不正アクセスを防止します。
- データの分離：顧客ごとにデータを論理的に分離し、データのプライバシーを確保します。
- コンプライアンス：ISO/IEC 27001・27017・27018、SOC 2（SOC 2 + HIPAA含む）、SOC 1（SSAE 18およびISAE 3402 Type II）、ISO 9001:2015など、主要なコンプライアンス基準に準拠しています。
- 定期的な監査：定期的なセキュリティ監査とペネトレーションテストを実施し、潜在的な脆弱性を特定・対処します。
- 冗長性：高可用性と災害復旧に対応するため、データを複数のセキュアなデータセンター間で複製します。
- セキュアなAPI：複数のデータセンターにデータを冗長化し、高可用性と災害復旧に対応します。
- 継続的な監視：クラウドインフラを常時監視し、不審な挙動を検知します。
