SIEM
無料かつオープンなElastic Stackの強みを活かした、セキュリティ情報＆イベント管理（SIEM）ソリューション。Elasticsearchのスピード、スケール、関連付け機能がSIEMのユースケースを支え、セキュリティ運用と脅威ハンティングを強力に支援します。
New
Elasticセキュリティ7.9は、クラウドインフラとアプリの脅威検知やワークフローの一元化などを通じて、SIEMのユースケースを強力にサポートします。
組織のSIEMに、Elasticセキュリティが最適です。多様なデータを手軽に取り込んでセキュリティの死角を排除できるほか、事前構築済みの異常検知ジョブと一般公開された検知ルールが脅威を明らかにします。対応を迅速化するパワフルな調査UIと埋め込み型のケースマネジメントを搭載し、Kibana上の単一のUIで、すべての作業を完結できます。
schema-on-writeアーキテクチャーを使えば、検索結果が数秒で返ってきます。さらに、カスタムダッシュボードを探索したり、気になるイベントをドリルダウンしたり、下層のデータをピボットしたりすることもできます。
Elastic Agentを使うとかつてないほど簡単にホストデータを収集できる上、マルウェアを防御することもできます。あらゆるエンドポイントにデプロイしましょう。Elastic Agentは1クリックで新しいユースケースをサポート。無料です。
データ収集は、最初の一歩です。次のステップは、一律な分析を可能にするプロセスです。Elastic Common Schema（ECS）を使えば、あらゆる環境からログやフロー、コンテクストデータなどの情報を一元的に分析することができます。データソースがどれほどかけ離れていても、まったく問題ありません。
潜在的な脅威を示すツールや戦術、手順を相関付けルールで検知し、環境を継続的に保護します。事前構成済みのリスクと重大度スコアを活用して、重要な問題にいち早く着手することができます。MITRE ATT&CK® Matrixに準拠のコンテンツが一般提供されており、すぐに実装できます。
高い信頼と評価
どこでもデプロイ、クラウド対応のSIEM
Elasticセキュリティはクラウドにも、オンプレミスにもデプロイできます。シンプルな管理とスケーリングを重視される場合はElasticsearch Service on Elastic Cloudが、完全な制御性を重視される場合はElastic Cloud Enterpriseがおすすめです。ご質問やご不明点がございましたら、Elasticセキュリティドキュメントをご覧いただくか、Elasticセキュリティフォーラムをご活用ください。
- Hosted
- Download
- Audit events
- Auth logs
- DNS traffic
- NetFlow
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in the SIEM app.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
