Elastic SIEM

Elastic（ELK）Stackの開発元によるSIEM

Elastic SIEMは組織を保護する取り組みを支援します。ネットワークとホストデータの統合から、Elastic Common Schema（ECS）による共有可能な分析、KibanaのSIEMアプリを使ったセキュリティデータの探索機能まで、包括的な機能が揃います。

誰もが使えるSIEM

Elasticが抱くSIEMのビジョンを体現しています。それは、高速かつ、オープン。そして、あらゆる場所から手軽に利用できるSIEMです。

クラウドネイティブ、お好みの環境にデプロイ

Elastic SIEMはクラウドまたはオンプレミスにデプロイできます。シンプルな管理とスケーリングを実現する場合はElasticsearch Service on Elastic Cloudを、完全な制御を維持する場合はElastic Cloud Enterpriseを選択してください。

Elastic SIEMを使ってみる

ElasticはSIEMについて独自のビジョンを掲げています。SIEMは高速、パワフル、オープンかつ、あらゆるセキュリティアナリストにとって手軽に使えるものであるべきです。

セキュリティイベントを出発点に

メトリックも、APMデータも、膨大なテキストドキュメントも、Elastic Stackに投入して一元化しましょう。セキュリティ分析を強化し、新たなユースケースや運用コストの削減を実現できます。