SIEM のバックアップソース(No.4)

#author("2022-08-09T02:49:48+00:00","default:admin","admin")
*概要 [#bd66d674]
-[[「SOAR」と「SIEM」の違いとは？　セキュリティ業務を効率化する2大手段:https://techtarget.itmedia.co.jp/tt/news/1911/15/news04.html]]
-[[SIEMかSOARか【前編】 SIEMとSOAR――何がどう違うのか、何ができるのか:https://techtarget.itmedia.co.jp/tt/news/2110/19/news04.html]]
-[[SIEMかSOARか【後編】 導入すべきはSIEMかSOARか――企業の性質によって異なる判断基準:https://techtarget.itmedia.co.jp/tt/news/2110/26/news01.html]]

**SIEM（Security Information and Event Management） [#vc4b47d2]
-他のセキュリティ製品やサーバ、ネットワーク機器、アプリケーション、データベースなどのデータソースから、ログやイベントに関するデータを一元的に収集する
-収集可能なデータソースの一般的な例としては以下がある
--ファイアウォール
---侵入防止システム（IPS） ... トラフィックを監視し、不正侵入を検出するシステム
--マルウェア対策製品
--データ損失防止（DLP）製品 ... データを解析し、機密情報が流出することを防止する
--セキュアWebゲートウェイ（SWG) ... URLフィルタリング、プロキシサーバなどの機能を備えた統合的なWebセキュリティ製品
-収集したデータをSIEM製品でリアルタイムに分析することにより、潜在的なセキュリティ問題の検出が可能
-複数のソースから得たデータを相互に関連付けて脅威を特定し、各SIEM製品に備わるインテリジェンス（情報源）を参照し、その深刻度を基準にイベントをランク付けする
-セキュリティ管理者は、さまざまなイベントをふるいに掛けて、そこに潜む脅威の原因を見つけ出し、それを修正しなければならない。あるいは脅威があることを認識した上で、そのイベントに害がないことを明らかにし、分析エンジンを調整することが必要だ。
-これにより、SIEM製品が「真の脅威」と「疑わしいだけのイベント」の違いを学習できるようになる。

**SOAR(Security Orchestration, Automation and Response) [#ya3ade29]
-SOAR製品は、世間で新たに登場した脅威に関するインテリジェンス、エンドポイントセキュリティ製品などのソースからデータを収集する。これによって、LAN内外のセキュリティ情勢の全容をより的確に把握することが可能だ。
-SOAR製品は、従うべき調査方針を警告に基づいて作成することで、分析のレベルを高める仕組みを持つ。


*製品・サービス [#x2e8f240]
**[[Sumo Logic:https://www.sumologic.jp/]] [#p8b97eed]
-[[価格:https://www.sumologic.jp/pricing/jp/]]
-[[はじめに:https://help.sumologic.jp/01Start-Here]]
-[[Sumo Logic vs. Splunk:https://www.sumologic.jp/compare/sumo-logic-vs-splunk/]]

-[[クラウドネイティブのログ管理分析SaaS「Sumo Logic」:https://classmethod.jp/partner/sumologic/]]

-[[【動画】AWSマルチ環境一元管理〜ログ分析から始める効率化:https://www.youtube.com/watch?v=Sk6Kv0vOU0k]]

-海外の会社だが、相撲が好きな社長が設立したそうで、読み方は「すもう」で合ってるらしい

**[[Splunk:https://www.splunk.com/ja_jp]] [#vda8eb92]
-[[SIEMとは？ SIEMの意味・メリットをわかりやすく解説:https://www.splunk.com/ja_jp/data-insider/what-is-siem.html]]

**[[LogPoint:https://www.logpoint.com/en/]] [#jd98c344]
-[[LogPoint vs. Splunk:https://www.logpoint.com/en/logpoint-vs-splunk/]]

-[[LogPoint- ジュピターテクノロジー:https://www.jtc-i.co.jp/product/logpoint/index.html]]　... 日本初認定パートナー
-[[ジュピターテクノロジー、次世代SIEMソリューション「LogPoint」最新版を販売:https://cloud.watch.impress.co.jp/docs/news/1417626.html]]
-[[ジュピターテクノロジー、業界最高レベルの安全性(EAL3+)認定の 次世代SIEM製品を販売開始　～オールインワンアプライアンス・ モジュールパッケージ・フラットなライセンスモデルで SIEMソリューションの導入・運用負荷を大幅に削減～:https://www.atpress.ne.jp/news/277831]]

**[[Datadog:https://www.datadoghq.com/ja/dg/logs/log-management/?utm_source=advertisement&utm_medium=review-site&utm_campaign=dg-gartnerdigitalmarkets-logs-ww-logmanagement&utm_content=capterra]] [#h6a6122b]

**AWS S3 Bucket [#e3d76405]
**IBM QRadar [#q2f6d399]
**Azure Log Analytics [#q1936754]
**LogRythm [#h0a5cb2b]
**Syslog Push [#ufcfb42a]