サービス概要

セキュリティログ分析サービスは、SIEM市場で高いシェアを誇る「Splunk Cloud」と、25年以上のセキュリティ運用実績を持つ自社SOCによる24時間365日の監視体制を組み合わせたクラウド型サービスです。

企業のセキュリティ対策において課題となる、SIEM導入の技術的ハードルや運用負荷、セキュリティ人材の不足に対応するため、「Splunk Cloud」の導入から運用監視までを一括で提供します。
ログの収集・分析・可視化に加え、標的型攻撃の検知とSOCによる監視、インシデント支援までをワンストップで支援することで、強固かつ持続可能なセキュリティ体制の実現を支援します。
また、オプションであるログ取込支援サービスにより、既存環境へのスムーズな導入と、運用コストの最適化も可能です。

主なポイント

• クラウド型提供で導入の手間を大幅に軽減

【POINT 1】
「Splunk Cloud」は多様なログ形式に対応し、SaaS型での提供によりサーバーやライセンスの準備が不要です。更に、当社技術者によるモニタリングで、安定したSIEM基盤の運用とコスト最適化を支援します。たとえば、契約ログ量の超過状況を継続的に監視し、利用料の適正化等に貢献します。

【POINT 2】
SIEM導入時の課題となるログ取り込みを、当社の支援サービスでサポートします。
ログ転送用中間サーバーへの「Splunk Heavy Forwarder」の導入により、ログのフィルタリングや変換が可能となり、取り込むログ量を最適化。これにより、「Splunk Cloud」の利用コストを抑えることができます。

【POINT 3】
当社の「標的型攻撃対策サービス」(※)と連携し、独自の検知ルールを導入することで、標的型攻撃にも対応可能です。25年以上のセキュリティ運用実績を持つSOCチームが、24時間365日体制で監視とインシデント対応支援し、導入企業のセキュリティ体制を強化します。

（※）標的型攻撃対策サービス…標的型攻撃を検知するSIEMと24時間365日のSOCによる監視を提供するサービス

料金

• お問い合わせください
  ※個別見積もりを作成します

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  セキュリティログ分析サービス

  資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料)