どこからでも、ネットワークのセキュリティ監視
ビジネス環境が目まぐるしく変化する中、組織に求められるのは柔軟でアクセスしやすいログ管理ソリューションです。
Log360 Cloud（ManageEngineが提供するクラウド型SIEMソリューション）は、企業が抱えるログ管理やコンプライアンスの課題を効率的に解決します。
Log360 Cloudはオンプレミスとクラウド環境の両方からネットワークログを収集し、クラウド上に保管します。そして、即時かつ自動で更新される多数のグラフィカルなダッシュボードにより、セキュリティの全体像をリアルタイムで把握できます。
容易なログ検索とログ分析
Log360 Cloudのログ検索機能を活用することで、ネットワークログのどんな項目でも検索可能です。強力な検索エンジンが備わっているLog360 Cloudを使えば、任意の条件でログを検索し、検索結果をエクスポートできます。この機能は、インシデントが発生した際の原因分析を支援します。
- 簡単なクエリも高度なクエリもSQLベースで作成可能
- ワイルドカード、フレーズ、ブール演算子を用いた検索
- 検索条件の保存や検索結果のエクスポートも可能
包括的な監査とレポート
Log360 Cloudは、オンプレミスのネットワークだけではく、 クラウド（AWS環境）も含め、広範なログソースからログを収集します。ログを読みやすい形式に変換したレポートはすぐに活用でき、正確かつ容易な現状把握が可能になります。
- 監査に備えて、セキュリティに関連する活動を視覚化・精査し、 必要な詳細情報を提供
- 詳細なセキュリティ監査レポートを生成し、「誰が、何を、いつ、 どこで」を把握
リアルタイムの アラート
迅速なアラートにより、重大なITトラブルから組織を守ります。
Log360 Cloudでは、優先順位に応じてアラートを設定でき、ネットワークの重要なイベントに関するアラートを、セキュリティ管理者にSMSかメールで送信します。
- 優先度に基づいたセキュリティアラートを受け取り、 潜在的な脅威に迅速に対応
- 通知過多や誤検知を防ぐために、しきい値でアラートを制御
コンプライアンスの遵守
ほとんどすべての業界において、データのプライバシーやセキュリティを保証するために、ITコンプライアンス規制に準拠する必要があります。Log360 Cloudは、コンプライアンスへの準拠状況を監視し、その証明を支援します。主要なコンプライアンス要件・規制に準拠した、監査対応が可能なレポートを生成できます。
- 監査対応が可能なレポートテンプレートを活用し、 コンプライアンス規制・基準（PCI-DSS、FISMA、GLBA、SOX、 HIPAA、ISO 27001など）に適合
- 各種規制に特化したダッシュボードや、問題 ・違反を検知するアラートにより、ネットワーク内の コンプライアンス遵守状況を監視
インシデントを時間内に検知・解決
ネットワークのセキュリティや運用に影響する重要なイベントが検知された場合、インシデントとして認識されます。インシデントは、適切な記録・文書化とともに、（一般的には定められた時間内に）セキュリティ専門家によって解決されるべき事象です。
Log360 Cloudは、標準機能の活用やサードパーティ製品との連携により、インシデントの迅速な検知と解決を実現します。
- インシデントの担当者を割り当て、製品上でステータスを追跡
- サードパーティのチケット管理ツール（ServiceDesk Plus、 ZenDesk、Kayakoなど）にインシデント情報を連携
様々なログ収集
Log360 Cloudは、高度なログ収集機能を備えており、IT環境全体にわたる多様なログソースに対応しています。以下のようなソースから簡単にログを収集可能です。
- OSおよびインフラ： Windows、syslog、ファイアウォール（例：Cisco、Fortinet、Check Point、HP）、AWS ELB、AWS CloudTrailなど
- データベース： SQL、Oracle、DB2、MSSQL
- セキュリティソリューション：Malwarebytes、FireEye、McAfee、Symantec DLP
- その他のアプリケーションやサービス： ターミナルサーバー、sysmon、DHCP（LinuxとWindows）
サポート対象のログソース
Log360 Cloudが選ばれる理由は？
- ログ保管のコストを削減
- オンプレミスとクラウド環境（AWS）
の両方からログを収集 - どこからでもログデータに
アクセスして管理 - ログの量を気にせずネットワーク
アーキテクチャをスケールアップ - セキュリティに関するイベントを監査し、
ITコンプライアンス要件を容易に達成 - 承認されていないアプリケーションの
使用を追跡して、シャドーITを制御