Elastic、Splunkユーザー向けExpress Migrationプログラムを立ち上げ

SIEMは再び進化しています。従来のSIEMソリューションは、現代のセキュリティオペレーションセンター（SOC）において AI駆動型セキュリティ分析 に取って代わられるでしょう。これは Search AI の力を活用し、手作業が中心だったSOCのプロセスを自動化に置き換えるものです。Elasticsearch Platformを基盤とする Elastic Security は、組織の攻撃対象領域全体にわたる検索の力と Retrieval-Augmented Generation（RAG） を独自に組み合わせることで、すべての主要なSOCワークフローに対して極めて関連性の高い結果を提供し、この進化を今まさに実現しています。 

Splunkのような従来のSIEMベンダーは、時代の変化に対応できていません。しかし、既存の契約や移行に対する慣性が重なり、組織がこの進化に参加し、そのメリットを享受することを遅らせてしまうことがよくあります。こうした課題を軽減するため、当社はデータオンボーディング向けに最近立ち上げたAutomatic ImportのようなAIベースの製品機能を、顧客の導入を加速させるためのインセンティブプログラムであるElastic Express Migrationで補完します。

「SIEMやログ分析ソリューションの移行は、これまで非常に困難な作業であり、多くの組織が古い技術を使い続けている主な理由となっていました」と、ElasticでSecurity担当ゼネラルマネージャーを務めるサントーシュ・クリシュナンは述べています。「本日、Elastic Automatic ImportとElastic Express Migrationプログラムにより、Splunkユーザーの移行を容易にします。」

Elastic Express Migrationは、Splunkの現行のお客様向けに2つの主要なインセンティブを提供します。Elasticのシンプルな従量課金モデルを基盤とし、移行期間中のデュアルベンダーコストを軽減するための移行クレジットをお客様に提供します。さらに、Elasticの移行プロフェッショナルサービスに適用可能なサービスクレジットも提供します。*

2019年の立ち上げ以来、Elastic Securityは市場で最も急速に成長しているSIEMソリューションの1つとなっています。その立ち上げ以来の絶え間ないイノベーションに加え、お客様はElasticsearch Platform独自の差別化要因からメリットを得ています。具体的には以下の通りです。

• 大規模にデータを管理できる能力 — 大規模な取り込み、外部アーカイブシステムからの再水和を必要としない効率的な階層型ストレージ、分散アーキテクチャの組み合わせ

• スピードとパフォーマンス — データのインデックス化手法の活用

• 自動化と重要な結果をもたらすハイパーレリバンス — 検索を活用したRetrieval-Augmented Generationの適用を通じて

上記の基盤に根ざし、Elastic Securityは、アシスタントやコパイロットの枠を超え、SOCのすべての主要なワークフローにAI主導のガイダンスと自動化を統合する道を歩んでいます。これには、調査のためのAttack Discoveryや、データ**取り込み**のためのAutomatic Importといった機能が含まれます。こうしたイノベーションを背景に、SIEMは根本的に変化しており、その変化は今まさに起こっています。

従来のSIEMから最新のソリューションへの移行は、組織のすべてのデータソースのオンボーディングや、旧SIEMからの検出ルールの移行に追われる、これまで非常に手間のかかる作業でした。既存の複数年契約の負担も相まって、これが最新の進歩を導入し、その恩恵を受ける上での大きな摩擦や不必要な遅延の原因となっています。

Elasticは最近、カスタムデータ統合の開発を自動化する「Automatic Import」というAIベースの機能を導入し、SIEM移行の労力を大幅に削減しました。Automatic ImportとElasticの400以上の事前構築済み統合を組み合わせることで、データオンボーディングに伴う移行の摩擦を解消します。また、多くのElasticのお客様がElastic AI Assistantを使用して既存の検出ルールを自動変換し、強力な新しいクエリ言語であるES|QLを含む、プラットフォームの豊富なクエリ機能を活用しています。

Elastic Express Migrationプログラムの目的は、こうした製品イノベーションに加えてインセンティブを提供し、お客様が安心して、かつ比類のないROIでElasticsearch Platformへ移行できるよう加速させることです。Elastic Express Migrationプログラムは、ロギングやアプリケーションパフォーマンス監視のユースケースをElasticのオブザーバビリティソリューションへ移行しようとしているSplunkのオブザーバビリティをご利用のお客様にも開放されています。

AIを活用してSIEMの移行を迅速化する方法については、近日開催のBlack Hat 2024ウェビナーにご参加ください。Elasticへのアップグレードをご検討中ですか？当社のExpress Migrationプログラムにご興味がある場合は、Elasticまでお問い合わせください。

*Elastic Express Migrationプログラムには、利用規約および制限事項が適用されます。クレジットやインセンティブの対象となるには、ユーザーは資格要件およびその他の要件を満たす必要があります

Splunkおよびその他の関連するマークは、米国およびその他の国におけるSplunk Inc.の商標または登録商標です。その他すべてのブランド名、製品名、ロゴ、または商標は、各所有者に帰属します。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。

このブログ記事では、それぞれのオーナーが所有・運用するサードパーティの生成AIツールを使用したり、参照している可能性があります。Elasticはこれらのサードパーティのツールについていかなる権限も持たず、これらのコンテンツ、運用、使用、またはこれらのツールの使用により生じた損失や損害について、一切の責任も義務も負いません。個人情報または秘密/機密情報についてAIツールを使用する場合は、十分に注意してください。提供したあらゆるデータはAIの訓練やその他の目的に使用される可能性があります。提供した情報の安全や機密性が確保される保証はありません。生成AIツールを使用する前に、プライバシー取り扱い方針や利用条件を十分に理解しておく必要があります。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine、および関連するマークは、米国およびその他の国におけるElasticsearch N.V.の商標、ロゴ、または登録商標です。他のすべての会社名および製品名は、各所有者の商標、ロゴ、登録商標です。