Sumo Logicの製品概要や事例等のお役立ちコンテンツはこちら! さらに詳しく

セキュリティおよび SOC アナリスト

適切なツールを使って SecOps ワークフローをモダナイズする

クラウド ネイティブな SIEM を使用してアラートを自動的にトリアージ (優先順位付け) し、あらゆるデータ ソースにわたって脅威を検出し、SOC でのインシデント調査を迅速化できます。

デモを入手する
HUD

Cloud SIEM ソリューション

セキュリティ プロフェッショナル向けの使いやすいクラウド ネイティブな収集と脅威検出

Sumo Logic のクラウド ネイティブな SIEM は、クラウド、オンプレミス、ハイブリッド クラウドのあらゆるデータ ソースにわたってリアルタイムに脅威とインシデントを自動的に検出し、相関付けます。さらに、ユーザ、デバイス、ネットワークを自動的に強化するので、SOC チーム メンバーたちは調査をスピードアップできます。このすべてがシームレスに機能することで、皆様のアプリとデータが保護され、場所を問わずエンタープライズ全体で脅威の可視性が得られ、チームのアラート疲弊を除去できないとしてもかなり減ります。

Cloud SIEM ソリューション

インサイトを識別し、重要なコンテキスト情報を得る

「また Sumo Logic ダッシュボードを使えば、たくさんの干し草の山から針を見つけるように情報を見つけられます。干し草の山は 1 つではなく、たくさんです。1 つならとても簡単です。1 つ 1 つは小さな干し草の山です。」

The Clorox Company 社

Gary Conner 氏

Senior Threat Protection Lead

ノイズを切り分ける

自動的にトリアージし、特に重要なセキュリティ脅威を優先的に扱います

Sumo Logic の Cloud SIEM ソリューションはセキュリティ アナリストのワークフローを自動化し、合理化します。ルールが起動されるたびに 1 つのシグナルが作成され、一意のシグネチャ、エンティティ参照、重大度スコアがそこで設定されます。また Cloud SIEM には過去に遡る強力なビュー機能も備わっています。最長で過去 30 日間、エンティティに関連付けられたすべてのシグナルを評価できます。シグナルのクラスタから判別されるリスクに基づき、Cloud SIEM は自動的にインサイトを生成します。このインサイトは、より迅速なアラート トリアージ用に最適化された構造化情報セットです。こうしたインサイトは優れた分析レイヤとなります。Sumo Logic のインサイト エンジンを Cloud SIEM で使用することにより、高度な脅威や少しずつ時間をかけて実行される攻撃、さらには素早い直接的な攻撃を検出できます。その結果、毎日の膨大なアラートからノイズや偽陽性を取り除き、重要な脅威を浮かび上がらせてそれに優先的に取り組むことができます。

ノイズを切り分ける

セキュリティ上の盲点をなくす

あらゆるオンプレミス環境とクラウド環境にわたって脅威を相関付ける

従来の SOC ツールには、オンプレミス、ハイブリッド、クラウドのあらゆるデータ ソースからログやセキュリティ イベントを取り込む能力がないという限界があり、そのために SecOps チームの盲点が生じることがよくあります。Sumo Logic にはクラウド ネイティブな収集/検出能力が備わっており、従来のオンプレミス ソースにも、クラウド採用やデジタル トランスフォーメーションに起因する新たな攻撃対象領域にも、対応することができます。Sumo Logic のクラウド ネイティブなプラットフォームを使用すると、どんな場所のデータも簡単に取り込むことができ、組み込みの統合機能と、事前構築ダッシュボードやクエリを含む 200 を超えるアプリからなるライブラリを使用できます。すぐに使える豊富なルール コンテンツのおかげで、Cloud SIEM ソリューションは皆様のさまざまなソースにまたがる脅威を自動的に相関付けます。Sumo Logic の Cloud SIEM ソリューションは、最新鋭の SOC チームにとって必要な可視性と脅威検出を提供します。

セキュリティ上の盲点をなくす

調査をスピードアップする

手作業のワークフローや従来型 SecOps ツールによる時間の浪費と闘う

組織にとっての脅威を調査するとき、SOC アナリストや IR チームは常に時間に追われながら作業しています。残念ながら、従来の SIEM ツールと人間の手作業プロセスは、調査/応答時間をしばしば長引かせます。Sumo Logic の Cloud SIEM ソリューションは、皆様の全スタッフの間でインシデント調査のコラボレーションを円滑にすることを目的に基礎から構築されています。さらに、当社の Cloud SIEM は、検出されたインサイトを補強する、ユーザ、デバイス、ネットワーク トラフィックなどの情報を自動的に提供します。Sumo Logic のクラウドネイティブなアーキテクチャでは、パフォーマンスに影響を与えることなく、長期間のデータに対して複数の検索を同時に素早く実行できるので、調査ワークフローがさらにスピードアップします。

調査をスピードアップする

他のセキュリティ専門家たちの感想

The Clorox Company 社のセキュリティ チームは Sumo Logic の Cloud SIEM を活用してアラート数を減らし、異常を検出し、多くの日数やシステムにまたがる脅威を発見しています。