AIエージェント
トリアージアクティブ
監査準備完了
SIEM+ AIセキュリティハブ
成長するチームのためのインテリジェントAIセキュリティレイヤー。
リアクティブなアラート追跡から、プロアクティブなAI自動防御へとセキュリティ体制を向上させます。SIEM+は既存のアーキテクチャの上に配置され、脅威を即座にトリアージ、翻訳、および修復します。
プラットフォーム料金は月額USD 300から。
AI脅威オペレーション
ライブセキュリティ状況
94 / 100
わかりやすい脅威サマリー
新しいASNからの不審なログインバーストが検出されました。MFAチャレンジは合格しましたが、不可能な移動のためリスクスコアが増加しました。
推奨：セッションの隔離、トークンのローテーション、ユーザーの確認。
ノイズ削減
99.9%
トリアージされたアラート
1,284
応答SLA
04m
あらゆるSIEM向けに設計 — Devoで稼働中、さらに追加予定
SIEM+はあらゆるSIEMプラットフォームに対応できるよう設計されています。現在Devoで稼働しており、Microsoft Sentinelも近日対応予定です。リプレース不要で、既存の環境にそのままAIトリアージを追加できます。
セキュリティ運用のギャップ
ツールのノイズを解読するために、エンタープライズSOCのコストを支払うのはやめましょう。
課題
アラート疲れ、専門用語、高額なSOCコスト。
セキュリティチームは、重複するアラート、不可解なベンダーメッセージ、コンプライアンスのプレッシャーに埋もれています。24時間365日のSOCを維持する予算や人員もありません。
解決策
当社のAIセキュリティハブは、バックグラウンドノイズの99.9%を実用的でわかりやすいインテリジェンスに翻訳します。
SIEM+は、生のアラートをランク付けされた優先順位、明確なビジネスへの影響、およびITチームが迅速に完了できる正確な修復ステップに変換します。
本番稼働中
製造業のお客様で、実際のアラート量を削減。
製造業のお客様が、1日平均40,000件のセキュリティアラートに対してSIEM+を運用しています。
自動トリアージ後、人による確認が必要な件数は1日10件未満に減少 — ノイズを99.9%以上削減し、見落としもありません。
自動トリアージ前
1日40,000アラート
トリアージ後の人手確認
1日10件未満
機能
企業のようなオーバーヘッドのない、AIネイティブのセキュリティ運用。
すべてのアカウントを、一つの明確な全体像に。
全環境の警報を関連付け、単一アカウントでは見えないパターンを早期に捉えます。
アラートの洪水から、本当のインシデントへ。
生の警報を重複排除し、繰り返し通知ではなく整理された実際のインシデントにまとめます。
すでに確認済みのものを把握。
既知の安全・危険リストを自動適用し、確認済みの活動を再びノイズにしません。
外部指標の背景情報を即座に確認。
疑わしいIPやドメインを自動で脅威情報と照合し、手動確認を不要にします。
監査担当者と同じ言葉で話せる。
脅威を業界フレームワークに対応付け、監査や保険の期待に沿った報告を実現します。
重複調査をなくす。
新しい活動をまず過去のケースと照合し、重複調査を防ぎます。
経営層が実際に読めるレポート。
経営層や監査担当者がそのまま使える、洗練されたエクスポート可能なレポートを提供します。
すべてのレポートを確認してから届ける。
すべてのレポートとスコアは配信前に自動整合性チェックを受けます。
AIエージェントモード
AIセキュリティエージェントでSIEMログをダウンロードして分析します。
SIEMやセキュリティツールからダウンロードしたログをSIEM+に渡すと、エージェントがイベントを調査し、不審なパターンを特定して、技術的な証拠をチーム向けの明確なインシデントサマリーに変換します。
セキュリティ専門家に相談するログをエクスポート
SIEMまたはセキュリティツールからエクスポートしたJSON、CSV、プレーンテキストのログをアップロードします。
イベントを解析・正規化
エージェントがタイムスタンプ、ユーザー、IP、イベントID、ソース情報を整理して分析します。
不審な活動を分析
関連イベントを相関させ、ノイズを減らし、不可能な移動、認証情報の悪用、永続化などの異常を検出します。
説明と対応策を提示
リスク、ビジネスへの影響、根拠となる証拠、優先度付きの修復手順を含む、わかりやすい結果を受け取れます。
デュアルペルソナダッシュボード
1つのセキュリティプラットフォーム、2つのエグゼクティブ向けビュー。
運用チームは明確な次のアクションを取得します。リーダーシップは、測定可能なリスク、フレームワークへの整合性、および監査や保険更新のための防御可能な証拠を取得します。
ITチーム向け
AI Opsビュー
- 優先順位付けされた実用的なアラート
- 1クリックのエンドポイント隔離
- わかりやすいインシデント翻訳
CFOおよびコンプライアンス向け
AI監査ビュー
- NIST CSFおよびCISコントロールマッピング
- 1クリックのPDFエクスポート
- 保険準備状況レポート
組み込みのセキュリティ
セキュリティを、標準搭載。
- SOC 2準拠のクラウドインフラストラクチャでホスト
- 保存時および転送中のデータを暗号化
- プラットフォーム内で顧客アカウントごとにアラートデータを論理的に分離
- データ保持期間はデフォルト30日で、顧客ごとに設定可能
料金
対応モデルに合うSIEM+プランをお選びください。
AIプラットフォームのみ、パートナーSIEMとのセット、またはセキュリティ専門家による実践的な対応支援から選べます。
プラットフォームのみ
USD 300/月
年払い — 月額USD 300、年額USD 3,600。
12か月契約。明快な料金体系で、プラン上限内に予期しない従量料金はありません。
最大100ユーザー、1日最大40,000アラート
Devo（現在対応済み）またはMicrosoft Sentinel（対応予定）をご利用中で、その上でSIEM+によるトリアージ、翻訳、修復ガイダンスを求めるチーム向けです。
- AIアラートトリアージと脅威翻訳
- セキュリティ健全性スコアと経営層向けレポート
- 既存SIEMスタック向けの修復ガイダンス
- Devoにネイティブ対応済み — Microsoft Sentinelは近日対応予定
100ユーザー超またはより高いアラート量をご希望ですか？カスタム見積もりについてお問い合わせください。
開始する — USD 300/月SIEM+ Complete（パートナーSIEM付き）
個別見積
SIEMをまだ導入していないチーム向けです。SIEM+とパートナープラットフォームDevoを組み合わせ、検知とAIトリアージを一つのパッケージで提供します。
- プラットフォームのみの全機能
- フルマネージドSIEMバックエンド込み
- 請求もベンダー窓口も一つ
プラットフォーム + マネージドサービス
個別見積
SIEM+に加え、セキュリティ専門家によるインシデント対応支援、エスカレーション、継続的なチューニングを求めるチーム向けです。
- プラットフォームのみ（またはSIEM+ Complete）の全機能
- インシデント対応とエスカレーションの支援
- 対応ワークフローのレビューと継続的な調整
よくある質問
よくある質問
プラットフォームのみには何が含まれますか？
プラットフォームのみは月額USD 300で、最大100ユーザー、1日最大40,000アラートに対応します。AIアラートトリアージと脅威翻訳、セキュリティ健全性スコアと経営層向けレポート、既存SIEM向けの修復ガイダンスが含まれます。Devoは現在対応済みで、Microsoft Sentinelも近日対応予定です。
プラン上限を超えた場合はどうなりますか？
プラットフォームのみは最大100ユーザー、1日最大40,000アラートに対応します。より多いユーザー数やアラート量が必要な場合は、カスタム見積もりをご相談ください。
現在どのSIEMプラットフォームに対応していますか？
SIEM+はあらゆるSIEMプラットフォームに接続できるよう設計されており、Devo連携は現在稼働中です。Microsoft Sentinelは開発中です。別のSIEMをご利用の場合はお知らせください。連携ロードマップで検討します。
Microsoft Sentinelにはいつ対応しますか？
現時点で固定された公開日はありません。リリース時の通知やアーリーアクセスをご希望の場合はお問い合わせください。
データはどのように保護されますか？
SIEM+はSOC 2準拠のクラウドインフラストラクチャでホストされます。データは保存時および転送中に暗号化され、アラートデータはプラットフォーム内で顧客アカウントごとに論理的に分離されます。データ保持期間はデフォルト30日で、顧客ごとに設定できます。
データはどのくらい保持されますか？
データ保持期間はデフォルト30日で、顧客ごとに設定できます。
3つのプランの違いは何ですか？
プラットフォームのみは、既存SIEM上でSIEM+の自動化、スコアリング、レポート、修復ガイダンスを提供します。SIEM+ Completeは、SIEMをまだお持ちでないチーム向けに、フルマネージドのパートナーSIEMを追加します。プラットフォーム + マネージドサービスは、インシデント対応、エスカレーション、継続的なワークフロー調整を追加します。
プラットフォームのみは月額契約ですか、年額契約ですか？
プラットフォームのみは12か月契約で、年払いです。月額USD 300、年額USD 3,600となります。プラン上限内に予期しない従量料金はありません。
SIEMをまだ導入していない場合は？
SIEM+ CompleteはSIEM+とパートナープラットフォームDevoを組み合わせ、1つのパッケージ、請求、ベンダー窓口で検知とAIトリアージを提供します。
実践的な対応支援には何が含まれますか？
プラットフォーム + マネージドサービスでは、セキュリティ専門家によるインシデント対応とエスカレーションの支援、対応ワークフローのレビュー、継続的なチューニングを提供します。
SIEM+を始めるにはどうすればよいですか？
15分間のデモを予約するか、プラットフォームのみを始められます。SIEMをまだお持ちでない場合はSIEM+ Complete、対応支援が必要な場合はマネージドサービスについてお問い合わせください。
AIエージェントモードでは何を分析できますか？
SIEMまたはセキュリティツールからエクスポートしたJSON、CSV、プレーンテキストのログをアップロードします。AIエージェントモードがイベントを整理して不審な活動を分析し、リスク、ビジネスへの影響、根拠となる証拠、優先度付きの修復手順を含む結果を返します。