SIEMの料金

セキュリティ運用に合ったプラン。

DevoまたはMicrosoft Sentinel上でAIによるトリアージを始め、パートナープラットフォームのDevoや、実践的な対応支援を必要に応じて追加できます。

人気のプラン

Platform Only(プラットフォームのみ)

月額 USD 300

年払い:月額 USD 300、年額 USD 3,600。

契約期間は12か月です。プラン上限内で追加の従量料金は発生しません。

最大100ユーザー、1日あたり最大40,000件のアラート、接続可能なSIEMソースは1つ

DevoまたはMicrosoft Sentinelを利用中のチーム向けです。既存のSIEM上で、SIEM+によるトリアージ、脅威情報の解釈、修復ガイダンスを利用できます。

  • AIによるアラートトリアージと脅威情報の解釈
  • セキュリティ健全性スコアと経営層向けレポート
  • 既存のSIEM環境向けの修復ガイダンス
  • DevoおよびMicrosoft Sentinelとのネイティブ連携
利用を開始 — 月額 USD 300

SIEM+ Complete(パートナーSIEM付き)

個別見積もり

SIEMをまだ導入していないチーム向けです。パートナープラットフォームのDevoとSIEM+を組み合わせ、Devoアラートの取り込み、ソースごとの定期取り込みジョブ、SIEM+によるアラートトリアージを一つのプランで提供します。

  • Platform Only(プラットフォームのみ)の全機能
  • Devoソースへの接続と定期データ取り込みを含む
  • 請求先とベンダー窓口を一本化
お問い合わせ

プラットフォーム + マネージドサービス

個別見積もり

セキュリティ専門家によるインシデント対応のガイダンス、エスカレーション支援、対応ワークフローのレビューを必要とするチーム向けです。

  • Platform OnlyまたはSIEM+ Completeの全機能
  • 専門家によるインシデント対応とエスカレーション支援
  • セキュリティ専門家による対応ワークフローのレビュー
お問い合わせ

料金に関するよくある質問

既存のSIEMと併用する場合、SIEM+の料金はいくらですか?

Platform Only(プラットフォームのみ)は月額USD 300で、最大100ユーザー、1日あたり最大40,000件のアラート、接続するSIEMソース1つに対応します。現在、DevoとMicrosoft Sentinelをサポートしています。

1日あたり40,000件の上限には、どのアラートが含まれますか?

上限の対象は、トリアージのために1日にSIEM+へ送信されるアラートです。より多い件数が必要な場合は、個別見積もりについてお問い合わせください。

SIEMやマネージド対応をプランに含められますか?

はい。SIEM+ CompleteではパートナープラットフォームのDevoを組み合わせます。プラットフォーム + マネージドサービスでは、セキュリティ専門家による対応ガイダンスとエスカレーション支援を追加します。

プランの上限を超えた場合はどうなりますか?

Platform Only(プラットフォームのみ)は最大100ユーザー、1日あたり最大40,000件のアラート、接続するSIEMソース1つに対応します。より多いユーザー数やアラート件数、複数のSIEMソースが必要な場合は、個別見積もりについてお問い合わせください。

現在、どのSIEMプラットフォームに対応していますか?

SIEM+は現在、DevoとMicrosoft Sentinelに対応しており、対応ソースからアラートを取り込んでトリアージできます。LogEaseと日志易(Rizhiyi)にも近日対応予定です。SIEMのサポート範囲はソースごとに異なります。別の環境についてはお問い合わせください。

SIEM+はMicrosoft Sentinelに正式対応していますか?

はい。SIEM+はMicrosoft Sentinelに正式対応しており、アラートトリアージ、脅威コンテキスト、優先度付きインシデント、明確な修復ガイダンスを提供します。

データはどのように保護されますか?

現在のセキュリティ対策、データの取り扱い、保持に関する情報はお問い合わせください。

データはどのくらいの期間保持されますか?

現在のデータ保持期間についてはお問い合わせください。

3つのプランにはどのような違いがありますか?

Platform Only(プラットフォームのみ)は、DevoまたはMicrosoft Sentinel上でアラートトリアージ、スコアリング、レポート、修復ガイダンスを提供します。SIEM+ Completeは、SIEMをまだ導入していないチーム向けにDevoアラートの取り込みとソースごとの定期取り込みジョブを追加します。プラットフォーム + マネージドサービスは、セキュリティ専門家による対応とエスカレーションの支援、対応ワークフローのレビューを追加します。

Platform Onlyは月払いですか、年払いですか?

Platform Onlyは12か月契約で、年払いです。月額USD 300、年額USD 3,600です。プラン上限内で追加の従量料金は発生しません。

SIEMをまだ導入していない場合はどうすればよいですか?

SIEM+ Completeでは、パートナープラットフォームのDevoとSIEM+を組み合わせ、Devoアラートの取り込みとSIEM+によるアラートトリアージを一つのプランで提供します。請求とベンダー窓口も一本化されます。

実践的な対応支援には何が含まれますか?

プラットフォーム + マネージドサービスでは、セキュリティ専門家によるインシデント対応のガイダンスとエスカレーション支援に加え、対応ワークフローをレビューします。