デジタルトランスフォーメーション

クラウド

Elasticsearch ＆導入支援

セキュリティ

SIEM、EDR、クラウドセキュリティなどを統合し、
保護、調査、対応を自動化できます。

なぜセキュリティ監視が
必要か？

ITの発達によってサイバー攻撃の手段が巧妙化するとともに、企業・組織の持つ情報資産の価値が向上し、最近のサイバー攻撃はランサムウェアなどの身代金要求型のウイルスや不正アクセスによる不正送金など「金銭目的」の犯行が増加しています。また、国家や企業の機密情報やイメージダウンを狙う「工作活動」や「情報窃盗・スパイ活動」、思想家の「政治的・社会的な主張」、ITシステムをダウンさせるなどの「情報システムの破壊・妨害」を目的とした攻撃も増加するなど、サイバー攻撃の目的は多様化しており、どのような組織でもターゲットになるリスクはゼロではなくなっているため、セキュリティ監視はあらゆる企業・組織にとって必要不可欠な施策となっています。

Elasticは企業・組織の情報セキュリティを最新化します

巧妙化・高度化するサイバー攻撃から企業・組織を守るため、Elastic Securityは、SIEM (Security Information and Event Management) 、エンドポイントセキュリティ、クラウドセキュリティの機能を統合したソリューションを提供し、複雑な脅威に対する保護、調査、対応を実現しています。長期間にわたるセキュリティ情報の収集・分析をベースに、既知・未知の脅威をリアルタイムで検知し、緊急度を把握しながら適切なアクションをスピーディーに展開することにより、さまざまな環境のあらゆるシステムを包括的に守ります。

エンドポイント

クラウド

SIEM / セキュリティアナリティクス

継続的な
モニタリング

自動化された
脅威からの保護

調査及び
インシデントレスポンス

脅威
ハンティング

可視化・探索インタラクティブな可視化、調査ワークフロー、自動化およびレスポンス

検索・分析自動化された脅威の検出、機械学習、エンティティインサイト

あらゆるデータの取り込みクラウド、アプリ、ネットワーク、ホスト、ユーザー、脆弱性、脅威インテリジェンス

AIを活用して検知精度を高め、脅威への対応を容易にしています

Elastic Securityでは、AIと機械学習による異常検知を展開し、既知の脅威データベースから想定しうるサイバー攻撃はもちろん、想定外の脅威も検知できる高精度のセキュリティ分析を実現することができます。また、生成系AIを活用したアシスタント機能により、専門家でなくても適切なサーバーセキュリティを実践できるようになっています。

特長・導入メリット

特長・導入メリット ①

設定不要の統合機能と
インジェスト手法

あらゆるデータをフレキシブルに収集、格納、可視化することが可能

特長・導入メリット ②

検知ルールを
標準提供

MITRE ATT&CKに準拠した最新700以上の検知ルールを標準提供

特長・導入メリット ③

分析フロー

１つの環境で防御/検出/アクションを実現。平均対応時間と運用稼働を削減

特長・導入メリット ④

セキュリティ＆
オブザーバビリティ

統合インターフェースかつ追加オプション無しでセキュリティとオブザーバビリティを実現

特長・導入メリット ⑤

通知機能

検知したアラートはメールやSlackに即時通知。Redmine等のインシデント管理ツールにも連携可能

特長・導入メリット ⑥

AIアシスタント

ESREを活用したオープンな生成AIアシスタントが運用担当者を支援

MITRE ATT&CK(マイター・アタック)：攻撃者の行動を偵察から目的を達成するまでのプロセスを分析してモデル化したサイバーセキュリティのフレームワークElasticsearch Relevance Engine（ESRE）：AIとElasticのテキスト検索を融合させた、検索アルゴリズムスイートと大規模言語モデル（LLM）との統合機能