SIEMのメーカー9社比較【2026年】

インデックスを持たない作りで、従来のSIEMと比べて最大150倍速い検索を売りにしています。Falconのデータは追加料金なしで使えるので、CrowdStrikeのEDRを入れている会社は、そのぶんの取り込み費用がかかりません。他のFalconモジュールなしで、他社データだけを分析する使い方もできます。

監視で集めている運用ログとセキュリティログを同じ基盤で見られます。分析したGBごとの単価を6.25ドルと公開していて、費用を先に計算できます。800以上の検知ルールをDatadogのセキュリティリサーチチームが管理します。

ログ収集のCollectorとネットワーク監視を同じ製品群で持ち、Reporterで相関分析とAI分析をかけます。Collectorは無償版から始められ、基本の形はCollectorとReporterの組み合わせです。クラウドに出せないなら、同等の機能を持つオンプレミス版のLogStare Quintがあります。

難解なログを「いつ、誰が、何をした」の形に翻訳する特許技術が売りで、専門の担当がいなくても読めます。クラウド版とオンプレミス版を選べ、料金は1日に集めるログ容量で決まります。クラウド版の基本料は100,000円/月で、ログ容量5GB/日ごとに50,000円/月を足します。

ITとOTのイベントを同じ画面に集め、独自のCMDBで資産の情報と結び付けます。相関ルールは2,800種類以上で、SOARを内蔵しています。SaaS、VM、専用アプライアンスを組み合わせられ、収集役のコレクタをどの環境にも置けます。

国産の統合ログ管理Logstorageと同じ会社のSIEMで、Logstorageから転送されたログを受けて検知にかけられます。Syslogとエージェントのログをリアルタイムに受け取り、脅威となる事象を検知します。ライセンスはログの受信量に応じて決まり、小さく始められます。

インターネットなしで運用できるので、外につなげない環境にも置けます。Kaspersky SOCが作った800件以上の検知ルールが四半期ごとに更新されます。端末のセンサーをSIEMのエージェントとして使えます。

Active Directoryの監査レポートを多く持ち、変更の追跡とログ管理を1つにまとめます。EventLog AnalyzerとADAudit Plusの全機能に、Microsoft 365の監査とUEBAを足した製品です。30日間は全機能を無料で試せて、終わると無料版に移ります。

Enterpriseモデルはログの量でなくサーバーの数で課金され、ログの取り込みに上限を置きません。ハードウェアと仮想アプライアンスで社内に置けて、ネットワークの通信も見られます。永続ライセンスとサブスクリプションから選べます。