成長するチームのセキュリティ運用を支えるAIレイヤー。

Platform Onlyは月額USD 300で、最大100ユーザー、1日あたり最大40,000アラート、接続できるSIEMソース1つに対応します。AIによるアラートトリアージと脅威の解説、セキュリティ健全性スコア、経営層向けレポート、既存SIEM環境向け修復ガイダンスが含まれます。DevoとMicrosoft Sentinelに正式対応しています。

Platform Onlyは最大100ユーザー、1日あたり最大40,000アラート、接続できるSIEMソース1つに対応します。ユーザー数やアラート量を増やす場合、または複数のSIEMソースを接続する場合は、個別見積もりについてお問い合わせください。

SIEM+は現在、DevoとMicrosoft Sentinelのアラート取り込みとトリアージに正式対応しています。LogEaseと日志易（Rizhiyi）にも近日対応予定です。SIEMの対応状況はソースごとに異なるため、別の環境についてはお問い合わせください。

はい。SIEM+はMicrosoft Sentinelに正式対応し、アラートのトリアージ、脅威の背景情報、優先度付きインシデント、アナリストが確認できる修復ガイダンスを提供します。

現在のセキュリティ対策、データの取り扱い、保持期間についてはお問い合わせください。

現在のデータ保持期間についてはお問い合わせください。

Platform Onlyは、対応済みの既存SIEM上でアラートのトリアージ、スコアリング、レポート、修復ガイダンスを提供します。SIEM+ Completeは、SIEMをまだお持ちでないチーム向けにDevoアラートの取り込みと定期データ取り込みを追加します。プラットフォーム + マネージドサービスは、セキュリティ専門家によるインシデント対応の指導、エスカレーション支援、対応ワークフローのレビューを追加します。

Platform Onlyは契約期間12か月で、年払いです。月額換算でUSD 300、年額USD 3,600です。プラン上限内で追加の従量料金は発生しません。

SIEM+ CompleteはパートナープラットフォームのDevoとSIEM+を組み合わせ、1つのパッケージと請求窓口で、Devoアラートの取り込みとSIEM+によるトリアージを提供します。

プラットフォーム + マネージドサービスでは、セキュリティ専門家によるインシデント対応の指導、エスカレーション支援、対応ワークフローのレビューを提供します。

15分のデモを予約するか、Platform Onlyをご利用いただけます。SIEMをまだお持ちでない場合はSIEM+ Complete、対応支援が必要な場合はマネージドサービスについてお問い合わせください。

はい。不審なログイン、通常と異なるデータアクセス、不審なIPアドレスやドメインとの通信などについてSIEMがアラートを発報すると、SIEM+は関連するアラートを優先度付きのインシデントにまとめ、IPアドレスやドメインなどの外部指標を脅威インテリジェンスと照合します。そのうえで、何が起きたのかを平易な言葉で説明し、アナリストが確認できる修復ガイダンスを提示します。

いいえ。SIEM+は既存のDevoまたはMicrosoft Sentinel環境に追加して利用し、そこで発報されたアラートを処理します。検知ルールは引き続きSIEM側で管理し、SIEM+はトリアージ、脅威コンテキストの付与、優先順位付け、レポート作成を担います。