Sumo Logic MSS

SIEMの必要性と運用上の課題

サービスの特長

お客様環境のセキュリティデバイスを含む各種ログを専用のSIEMで24時間365日リアルタイムで分析し、
お客様環境を長期に運用してきた知見を活かしてログ調査を行うことで、重大なセキュリティインシデントからお客様の情報資産を守ります。
分析対象機器およびサービスは、Microsoft365やAWSなどの各種クラウドサービス、従来のオンプレミスADサーバやProxyサーバなど、お客様環境にあわせて柔軟にカスタマイズ可能です。

• ログ取り込み対象の機器を問わず、各セキュリティ対策ツールのログを統合し、一元化して相関分析を実施
• アラートを分析し、顧客に優先的に対応すべきインシデントの提示
• インシデントに関する初動対応、対応策の提案
• お客様はセキュリティインシデントの対応にリソースを割くことが可能
• お客様のご要望に合わせたインシデント検知が可能なルールチューニング支援の提供

サービスメニュー

• 月額費用以外に運用設計として、初期費用が発生いたします。
• ご契約は、1年契約からでお願いいたします。