Endgameを迎えて：Elastic StackにEndpoint Securityを導入

Elastic Endpoint Securityのご紹介：両社は正式に提携し、Elastic Stackを使用して組織を保護するための新しい製品ビジョンを発表しました。発表内容をご覧ください。

この度、エンドポイントセキュリティ企業であるEndgame, Inc.との買収契約を締結し、両社が提携することになりましたことをお知らせいたします。両社が力を合わせることで、エンドポイントとSIEMを統合した包括的なセキュリティ製品を、当社独自の市場開拓モデルを用いて提供できると確信しております。

Endgameとそのエンドポイント製品についてはかなり前から認識していました。この製品はアラートと調査ワークフローの主要データストアとしてElasticsearchを組み込んでおり、現在市場に出回っているエンドポイントソリューションの中でも最高峰の一つとされています。今回、Endgameチームと面談する機会を得たことで、両社の品質と企業文化の相性の良さ、そして製品ロードマップの整合性の高さに、さらに大きな期待を抱きました。

製品

Endpointsは重要なセキュリティデータのソースを提供します。SIEM市場への投資は、既存のBeatsエージェントベースの技術に大きく依存しています。当社はElastic Common Schema（ECS）においてホストからのデータを含む追加のセキュリティ志向データの収集拡大に取り組んでいますが、組み込みの強化されたセキュリティデータ収集機能を備えたEndgameのエンドポイント製品は、これをまったく新しいレベルに引き上げる見込みです。このデータは、Elasticsearchのような強力な検索エンジンに格納するのに最適なものです。Kibanaのリアルタイムの視覚化により、セキュリティユーザーは組織を攻撃から保護するのに役立つ、まったく新しいレベルの分析にアクセスできるようになります。

Endpointの予防、検出、対応（EPP + EDR）は、Elasticのセキュリティおよびエージェント事業の自然な拡張です。SIEMの基盤となる生のセキュリティデータに加え、EDRとEPPはあらゆる企業のセキュリティ体制にとって不可欠です。今回の取引完了後、これらの機能を当社の製品ラインの一部として提供できることを大変嬉しく思います。

Elastic Stackは、膨大な量のデータを瞬時に検索できる独自の機能を活用して、世界中の企業で脅威ハンティングに使用されています。データレイヤーをさらに拡張し、エンドポイントに直接脅威ハンティングを拡張できる機能は、これらの製品を組み合わせた独自の価値提案であると確信しています。

エンドポイント保護は、当社の製品ラインにおいて当然の機能となります。当社は長年にわたり、Beats製品においてネットワークパケットキャプチャ、ログ記録、メトリクス、セキュリティ（監査）など、エージェントベースのテクノロジーを開発してきました。Endgameのエンドポイントエージェントは、Elastic Stackとそのアーキテクチャの一部としてデータを配信するエージェントという、このパラダイムにうまく適合します。Endgameのエージェントは、データ収集機能に加え、最新の攻撃手法に対する包括的な保護機能も提供します。

また、Beatsエージェントがサーバーサイドのマシンとしてだけでなく、ワークステーションを含むさまざまな種類のエンドポイントにインストールされることも増えています。Endgameのエンドポイント製品は、Windows、Mac、Linux、Solarisデバイスなど、さまざまなエンドポイントで動作するように設計されており、Beatsを使用することでエンドポイントデータをElasticsearchに送信するための基盤が形成されます。

Endgameは、エンドポイント上で実行でき、その結果をElasticsearchに保存できる強力なEQL（Event Query Language）言語も開発しました。エンドポイント上でも中央サーバー上でも実行可能なElastic Stack内のあらゆるタイプのデータに対応するこの強力なクエリエンジンを、ぜひ活用してみたいと考えています。

市場投入

Elastic Stackは、セキュリティ関連データの収集、保存、分析を行う場所として、ここ数年利用されてきました。セキュリティコミュニティでは、当社がこの分野に本格的に取り組むずっと前から、SIEM（セキュリティ情報イベント管理）や脅威ハンティングツールとして採用されていました。これは、ユーザーがあらゆるデータに対して検索機能を便利だと感じていたからです。これは、ボトムアップ型のコミュニティベースの市場開拓モデル、そしてイノベーションがユーザーから始まるという当社の理念の力でもあります。

当社は、あらゆる種類のデータに対応する統一的なデータモデリングフレームワークをユーザーに提供するために、Elastic Common Schema（ECS）に多大な投資を行ってきました。当初はセキュリティ分野に重点を置いています。 Beatsテクノロジーを強化し、Auditbeatによるセキュリティ関連データを含む、さまざまな種類のデータをECS形式で送信できるようにしました。そして、私たちはSIEMへの投資を行い、独自のモデルで市場に投入しています。

Endgameのエンドポイント製品と当社の検索テクノロジーを組み合わせ、ボトムアップ型でオープンかつコミュニティ志向、エンドユーザーの成功に焦点を当てた独自のモデルを用いて市場に投入できることを大変嬉しく思っています。さらに、SIEMとエンドポイント市場を融合させ、セキュリティチーム間のコラボレーションを新たなレベルへと引き上げる機会を得られることに大きな期待を寄せています。Endgameチームと面談し、多くの時間を共に過ごした結果、この市場投入戦略について非常に高いレベルで合意に至りました。

今後

本日、合併の意向を発表しますが、合併には条件があり、この取引が完了するまでに数か月かかる見込みです。

市場投入戦略と同様に、製品ロードマップも、より詳細な協議を開始する前から既に十分に整合していました。既存顧客および将来の潜在顧客、そしてElastic Stackがセキュリティデータの最も人気があり有用な保存先の一つとなっているというEndgameの認識に基づき、Endgameチームは既にElastic Stackとの連携強化に取り組んでいました。これには、エンドポイントから（アラート以外の）生のセキュリティイベントを送信するサポートの構築や、Elastic Common Schema（ECS）を使用したデータフォーマットなどが含まれます。データがElasticsearchに送信されると、セキュリティチームとユーザーはKibanaでデータを即座に視覚化できるようになります。

Endgameチームはまた、搭載のアラート、調査、脅威ハンティング機能に加えて、より多くのダッシュボードと可視化機能を提供するために、バンドルされている既存のElasticsearch導入に加えてKibanaを公開することを検討し始めました。

そして、私たちはより多くのSIEM機能を備えた製品の拡充に取り組んでいます。Elastic Common Schema（ECS）に準拠することで、Endgameのエンドポイントは、セキュリティ分野におけるElasticの既存および将来の取り組みにネイティブに統合されます。

Elasticのユーザーおよび顧客の皆様には、現在SIEMツールとしてElastic Stackをご利用いただいているだけでなく、Endgameのエンドポイント製品を導入することで、さらに大きなメリットを実感していただけるでしょう。そして、買収完了後には、Elastic Stackのエージェントと同様に、より統合されたネイティブなエクスペリエンスをご利用いただけます。

Endgameのお客様は、Endgameのエンドポイント製品の隣にElastic Stackを導入し、Elasticの検索技術を組み合わせることで、脅威ハンティングおよびSIEM機能を拡張できます。

Endgameから才能あふれるチームをElasticに迎えることができ、大変光栄に思います。そして、私たちの未来がどのようなものになるのか、非常に楽しみにしています。以下は、NateとJamieからの簡単なご挨拶です。

 
1. EndgameのCEO、Nate Fick：「私たちは、すべての組織が攻撃を防止、検知、対応できるよう、セキュリティを簡素化するエンドポイントセキュリティプラットフォームを構築しました。標的型攻撃の阻止、攻撃の検出時間の短縮、運用コストの削減など、当社の製品がそれを使用する組織に与える影響を目にするのは素晴らしいことです。Elasticと力を合わせることで、エンドポイントプラットフォームを別のレベルに引き上げ、SIEMの取り組みと統合し、世界中のユーザーに完全なセキュリティソリューションを提供できるようになります。」
2. EndgameのCTO、Jamie Butler：「情報セキュリティにおいて、豊富で実用的なデータにリアルタイムでアクセスすることほど包括的な保護にとって重要なことはありません。Elasticの強力な検索技術とEndgameの受賞歴のあるEndpoint Security製品を組み合わせることで、お客様はデータに関する比類のない洞察を得ることができ、最大限の保護が可能になります。どちらの組織も、オープン性、透明性、ユーザー支援への取り組みを共有しており、これは当社の従業員にとっても共通のユーザーコミュニティにとっても素晴らしい機会となっています。両社のソリューションを組み合わせることで、データ、分析、セキュリティに対する世界の考え方が変わると信じています。」

追加情報と入手先

Elastic NV（以下「Elastic」）は、米国証券取引委員会（以下「SEC」）にフォームS-4による登録届出書を提出する予定であり、両社はEndgame, Inc.（以下「Endgame」）およびElasticの証券保有者に対し、当該登録届出書を交付する予定です。この登録届出書は、Elasticの目論見書を構成し、Elasticの直接完全子会社であるデラウェア州法人Avenger Acquisition Corp.（以下「Merger Sub」）とEndgameとの合併（以下「合併」）に関するElasticの委任状勧誘説明書を含みます。合併後、Merger Subの独立した法人格は消滅し、EndgameはElasticの直接完全子会社として合併後の存続会社となります。上記の目論見書／委任状勧誘説明書には、Elastic、Endgame、合併案および関連事項に関する重要な情報が記載されます。投資家および証券保有者の皆様は、目論見書／委任状勧誘説明書が入手可能になった際には、注意深くお読みください。投資家および証券保有者は、これらの文書およびElasticがSECに提出したその他の文書の写しをSECが運営するウェブサイト（www.sec.gov）から無料で入手できます。さらに、投資家および証券保有者は、Elasticの投資家向け広報担当に電話（+1 (650) 695-1055）または電子メール（ir@elastic.co）で連絡するか、Elasticの投資家向け広報ページ（ir.elastic.co）にアクセスし、「財務情報」の見出しの下にある「SEC提出書類」というリンクをクリックすることで、Elasticからこれらの文書の写しを無料で入手できます。これらの文書は、EndgameのCOO兼法務顧問に電話（+1 (703) 650-1264）または電子メール（dsaelinger@endgame.com）で連絡することでも無料で入手できます。

EndgameおよびElasticのそれぞれの取締役および執行役員は、提案されている合併に関連してElasticの証券保有者から委任状を勧誘する際の参加者とみなされる場合があります。本件取引におけるこれらの取締役および執行役員の利害関係に関する情報は、上記の目論見書／委任状説明書に記載されます。Elasticの取締役および執行役員に関する追加情報は、2019年3月28日にSECに提出されたElasticの臨時株主総会に関する委任状説明書に記載されています。この文書は、前述の段落で説明したとおり、Elasticから無料で入手できます。

将来の見通しに関する記述

このブログには将来の見通しに関する記述が含まれています。こうした記述には次のものが含まれます（これらに限定されません）：Elasticが、エンドポイントセキュリティ特化型で、Elasticの既存のセキュリティサービスと統合する包括的なセキュリティソリューションの提供が可能なこと。EndgameのEDRとEPP機能をElasticのセキュリティサービスと組み合わせると、組織の脅威対策をエンドポイントに拡張するのに役立つこと。Elasticのお客様がEndgame製品をデプロイすることの利点。Elasticが製品、テクノロジー、ビジネスを効果的に統合する能力を備えていること。エンドポイントデータと組み合わせてElasticの検索技術を使用できること。Elasticが製品ロードマップと市販化戦略を適切に調和させる能力を備えていること。当社の製品ラインの組みあわせとその価値提案がお客様に受け入られること。将来における当社の事業の動向と成長、および当社が事業活動を行う市場の動向と成長。合併を成立させるために必要な規制当局の許認可を当社が取得可能なこと。合併に対する株主の承認を当社が取得可能なこと。合併案の予想されるタイミング。前述した将来の見通しに関する記述は、1995年米国証券民事訴訟改革法で定めるセーフハーバー条項が適用されます。これらの記述に関する当社の期待および考えは、実現しない可能性があり、実際の成果と結果は、不確実性、リスク、状況の変化によって、これらの記述で予期されるものと大幅に異なる場合があります。リスクと不確実性には次のものが含まれます（これらに限定されません）：合併案を成立させる当事者の能力、合併成立の前提条件の充足、合併成立が遅れる可能性、合併の予期されるメリットを適時かつ適切に達成するElasticの能力。将来の見通しに関する記述で予期されるものと大幅に異なる成果と結果を招く可能性のある他のリスクと不確実性については、「リスク要因」という題名のセクション、ならびに当社が米国証券取引委員会（SEC）に提出した最新の届出書（2019年1月31日終了四半期分のフォーム10-Q、その後に提出されたフォーム10-K、フォーム10-Qまたはフォーム8-Kの報告書など）の該当箇所に記載されています。SECへの届出書はElastic Webサイトの投資家向け情報セクション（ir.elastic.co）およびSEC Webサイト（www.sec.gov）でご覧いただけます。Elasticは、法律上必要な場合を除き、本リリースの日付後にかかる将来の見通しに関する記述を更新する義務を負わず、現時点において更新を予定していません。