Elastic SIEM
無料かつオープンなElastic Stackの強みを活かした、セキュリティ情報＆イベント管理（SIEM）ソリューション。Elastic SIEMのスピード、スケール、関連付け機能が、セキュリティ運用と脅威ハンティングを強力に支援します。
New
Elasticセキュリティ7.8に搭載された設定不要の検知ルールが、Linuxシステムを標的とする攻撃の防御を支援します。
速さに優れたElasticsearchのschema-on-writeアーキテクチャーを使えば、アドホックなクエリの結果も数秒で返ってきます。データをカスタムダッシュボードで可視化したり、インタラクティブな操作も可能。下層のデータをピボットして、重要なイベントを詳しく表示したり、手がかりをたどることもできます。
データ収集は、最初の一歩です。次のステップは、一律な分析を可能にするプロセスです。Elastic Common Schema（ECS）を使えば、あらゆる環境からログやフロー、コンテクストデータなどの情報を一元的に分析することができます。データソースがどれほどかけ離れていても、まったく問題ありません。
SIEM + エンドポイント
エンドポイントデータをElastic SIEMにシッピングしていますか？エンドポイントの保護も忘れずに実施しましょう。自律エージェントであるElastic Endpoint Securityは手軽に使えるだけでなく、攻撃を防御しつつ、イベントとアラートを転送して一元的な分析を実現します。
高い信頼と評価
クラウドネイティブ、お好みの環境にデプロイ
Elastic SIEMはクラウドまたはオンプレミスにデプロイできます。シンプルな管理とスケーリングを重視される場合はElasticsearch Service on Elastic Cloudが、完全な制御性を重視される場合はElastic Cloud Enterpriseがおすすめです。ご質問や、ご不明点がおありの場合は、Elastic SIEMドキュメントをご覧ください。Elastic SIEM フォーラムをご活用いただくこともできます。
- Hosted
- Download
- Audit events
- Auth logs
- DNS traffic
- NetFlow
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in the SIEM app.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
